サイバーセキュリティレッドチーム実践ガイド
Peter Kim/株式会社クイープマイナビ出版ISBN 9784839967574
ハッキングタグで同率14位(23冊中)。Zenn・Qiitaなどの1記事で紹介(時点)。
- 紹介記事
- 1件
- 媒体別
- 企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- タグ内の順位
- ハッキングタグで同率14位(23冊中・紹介記事数の順)
紹介している記事(1件)
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- 「サイバーセキュリティ レッドチーム実践ガイド」を読んでレッドチームの一員になろう! 企業テックブログ · 虎の穴 ·
攻撃者側のツールと攻撃手法を学ぶために読み、各章の冒頭に目的と攻撃の進め方が書かれているため納得して読めたと述べている。ツールの多さに面食らいつつ勉強になったとし、ソーシャルエンジニアリングの章でJenkinsを使った侵害に驚いたという。一方で本が古く、内容をそのまま業務に使えるかは見極めが必要で、副読本を併読してもよいとしている。
この本について
レッドチーム演習で用いるツールと攻撃手法を、演習環境の準備から報告まで順に扱う実践書である。偵察、Webアプリケーションの脆弱性を利用した侵入、ネットワーク内の移動や権限昇格、ソーシャルエンジニアリング、物理アクセスを伴う攻撃を取り上げる。後半ではアンチウイルスやネットワーク検知の回避、パスワードクラッキング、攻撃の自動化、トレーニングラボでの監視も扱い、各章では攻撃の目的と進め方を示す。
紹介記事と書誌情報をもとにAIが要約したものです。原文の転載ではありません。