実践 bashによるサイバーセキュリティ対策
セキュリティ技術者のためのシェルスクリプト活用術
Paul Troncone, Carl Albing, 高橋 基信オライリー・ジャパン352ページISBN 9784873119052
セキュリティタグで同率18位(66冊中)。Zenn・Qiitaなどの2記事で紹介(時点)。
- 紹介記事
- 2件
- 媒体別
- Zenn 1・企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- 出版年
- (約7年前)
- タグ内の順位
- セキュリティタグで同率18位(66冊中・紹介記事数の順)
紹介している記事(2件)
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- 読んだ技術書を記録していくだけの記事 Zenn · 福島 隆宏 · · いいね 1
bashの基本操作に加え、セキュリティのための情報収集、解析、監視、テストの方法が記載されていると紹介している。これらの内容を通じてコマンドラインの叩き方を覚えられる点を挙げ、開発者も一度読んでおくと知識の幅が広がるとしている。
- 社内読書会(ミドルウェア関連本)で2021年に読んだ本をまとめる 企業テックブログ · LIVESENSE ·
社内読書会で読み、Linux/Windowsのセキュリティにおける情報の収集・整形・可視化の流れを扱う本と紹介している。インフラ運用者には既知の内容が多いが、サンプルのbashスクリプトは凝った書き方で参考になるとする。bashで可視化まで行う点には疑問も示し、賛否が分かれそうな難読化の章も、必要時の実装を知る勉強になったとしている。
この本について
bashとLinuxの標準コマンドを使い、セキュリティ目的の情報収集、データ処理・解析、監視、マルウェア解析、ペネトレーションテストを行う方法を学ぶ本である。前半では、コマンドラインとbashの基本、正規表現、機密性・完全性などのセキュリティ概念、攻撃のライフサイクルを扱う。続く防御の実践では、LinuxやWindowsのログ・システム情報の収集、ファイル検索、データの加工と集約、アクセスログの異常検知、ログやネットワーク、ファイルシステムの監視を取り上げる。監視ではベースラインとの比較や定期実行、通知まで扱い、マルウェアの解析や結果のレポート作成にも進む。Linux、Mac、Windowsで使える標準的なコマンドラインツールを組み合わせ、収集した情報を調べて防御に役立てる手順を、演習を交えて説明する。
出版社の内容紹介・目次と紹介記事をもとにAIが要約したものです。原文の転載ではありません。
目次(主な章)
出典: 出版社の書籍ページ (章の見出しのみ)
- 第Ⅰ部 基本的な技術
- 1章 コマンドラインの基礎
- 2章 bashの基礎
- 3章 正規表現の基礎
- 4章 防御と攻撃の基礎
- 第Ⅱ部 bashによる防御のためのセキュリティ活動
- 5章 データ収集
- 6章 データ処理
- 7章 データ解析
- 8章 リアルタイムのログ監視
- 9章 ツール:ネットワーク監視
- 10章 ツール:ファイルシステム監視
- 11章 マルウェア解析
- 12章 表示の整形とレポート
- 第Ⅲ部 bashによるペネトレーションテスト
- 13章 偵察
- 14章 スクリプトの難読化
- 15章 ツール:コマンドライン版ファザー
- 16章 拠点確立
- 第Ⅳ部 bashによるセキュリティ関連操作
- 17章 ファイルのパーミッション
- 18章 ログの書き込み
- 19章 ツール:システム監視
- 20章 ツール:インベントリ調査
- 21章 ツール:構成管理