安德烈·朱可夫推出网络安全新书《黑客自卫》

安德烈·朱可夫(Andrey Zhukov)是 UCSB 安全分析方面的领先专家,他出版了一本改变安全范式的书。这是作者的第二本书。您可以通过链接阅读第一篇。 《黑客自卫》不是无休止地描述漏洞,而是教你如何攻击攻击者本身。大多数攻击报道都讨论了攻击用户和公司的新方法。安德烈的书提供了不同的观点:黑客也是人,他们的工具存在缺陷,使他们能够反击他们的主人。这是黑客风格的主动防御指南。谁将从这本书中受益?希望从被动防护转向主动对抗的信息安全专家;在公司中构建安全系统的架构师和经理;任何想要了解攻击逻辑并学习如何抵御攻击的 IT 专家;任何调查事件或面临黑客攻击的人。这本书是关于什么的?这本书基于一个黑客与公司之间对抗的引人入胜的故事。读者经历了攻击的所有阶段,并学会了反击每个阶段。 1. 外部入侵者 如何分析来自互联网的黑客攻击的流量以了解其一切:从使用的操作系统到 NAT 背后的深度。如何破坏他的情报,导致端口扫描仪(如 nmap)故障,甚至将攻击重定向到他自己。 2. 无线网络 用于检测和消除所有流行 Wi-Fi 攻击的独特方法:从取消身份验证和暴力破解到 EvilTwin 和 Karma 攻击。这本书结束了

来源:乌拉尔安全系统中心新闻频道

安德烈·朱可夫(Andrey Zhukov)是 UCSB 安全分析方面的领先专家,他出版了一本改变安全范式的书。这是作者的第二本书。您可以通过链接查看第一个。

《黑客自卫》不是无休止地描述漏洞,而是教你攻击攻击者本身。大多数攻击报道都讨论了攻击用户和公司的新方法。安德烈的书提供了不同的观点:黑客也是人,他们的工具存在缺陷,使他们能够反击他们的主人。这是黑客风格的主动防御指南。

谁将从这本书中受益?
  • 想要从被动防护转向主动对抗的信息安全专家;
  • 给在公司构建安全系统的架构师和经理;
  • 任何想要了解攻击逻辑并学习如何抵御攻击的 IT 专家;
  • 致所有正在调查事件或遭遇黑客攻击的人。
  • 这本书是关于什么的?

    这本书讲述了一个黑客与公司之间的精彩对抗故事。读者经历了攻击的所有阶段,并学会了反击每个阶段。

    1.外部入侵者

    如何分析来自互联网的黑客攻击的流量以了解其所有内容:从使用的操作系统到 NAT 背后的深度。如何破坏他的情报,导致端口扫描仪(如 nmap)故障,甚至将攻击重定向到他自己。

    2.无线网络

    用于检测和消除所有流行 Wi-Fi 攻击的独特方法:从取消身份验证和暴力破解到 EvilTwin 和 Karma 攻击。这本书涵盖了现代安全的最大盲点之一。

    3.入侵者

    如何识别已位于本地网络内部的攻击者:运行嗅探器、扫描器或 Responder 等工具时,是什么暴露了他的身份。有些方法非常简单,只需使用 ping 命令即可执行。

    4.Active Directory攻击

    如何注意到 AD 中几乎看不见的操纵:RBCD 技术、Shadow Creds、定向 Kerberoasting 和 ACL 攻击。以及粗心的黑客如何成为 RCE 的受害者。