実践 bashによるサイバーセキュリティ対策 ―セキュリティ技術者のためのシェルスクリプト活用術の表紙

実践 bashによるサイバーセキュリティ対策

セキュリティ技術者のためのシェルスクリプト活用術

Paul Troncone, Carl Albing, 高橋 基信オライリー・ジャパン352ページISBN 9784873119052

セキュリティタグで同率18位(66冊中)。Zenn・Qiitaなどの2記事で紹介(時点)。

紹介記事
2件
媒体別
Zenn 1・企業テックブログ 1
初めての紹介
最新の紹介

紹介している記事(2件)

記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。

  • 読んだ技術書を記録していくだけの記事 Zenn · 福島 隆宏 · · いいね 1

    bashの基本操作に加え、セキュリティのための情報収集、解析、監視、テストの方法が記載されていると紹介している。これらの内容を通じてコマンドラインの叩き方を覚えられる点を挙げ、開発者も一度読んでおくと知識の幅が広がるとしている。

  • 社内読書会(ミドルウェア関連本)で2021年に読んだ本をまとめる 企業テックブログ · LIVESENSE ·

    社内読書会で読み、Linux/Windowsのセキュリティにおける情報の収集・整形・可視化の流れを扱う本と紹介している。インフラ運用者には既知の内容が多いが、サンプルのbashスクリプトは凝った書き方で参考になるとする。bashで可視化まで行う点には疑問も示し、賛否が分かれそうな難読化の章も、必要時の実装を知る勉強になったとしている。

この本について

bashとLinuxの標準コマンドを使い、セキュリティ目的の情報収集、データ処理・解析、監視、マルウェア解析、ペネトレーションテストを行う方法を学ぶ本である。前半では、コマンドラインとbashの基本、正規表現、機密性・完全性などのセキュリティ概念、攻撃のライフサイクルを扱う。続く防御の実践では、LinuxやWindowsのログ・システム情報の収集、ファイル検索、データの加工と集約、アクセスログの異常検知、ログやネットワーク、ファイルシステムの監視を取り上げる。監視ではベースラインとの比較や定期実行、通知まで扱い、マルウェアの解析や結果のレポート作成にも進む。Linux、Mac、Windowsで使える標準的なコマンドラインツールを組み合わせ、収集した情報を調べて防御に役立てる手順を、演習を交えて説明する。

出版社の内容紹介・目次と紹介記事をもとにAIが要約したものです。原文の転載ではありません。

目次(主な章)

出典: 出版社の書籍ページ (章の見出しのみ)

  1. 第Ⅰ部 基本的な技術
  2. 1章 コマンドラインの基礎
  3. 2章 bashの基礎
  4. 3章 正規表現の基礎
  5. 4章 防御と攻撃の基礎
  6. 第Ⅱ部 bashによる防御のためのセキュリティ活動
  7. 5章 データ収集
  8. 6章 データ処理
  9. 7章 データ解析
  10. 8章 リアルタイムのログ監視
  11. 9章 ツール:ネットワーク監視
  12. 10章 ツール:ファイルシステム監視
  13. 11章 マルウェア解析
  14. 12章 表示の整形とレポート
  15. 第Ⅲ部 bashによるペネトレーションテスト
  16. 13章 偵察
  17. 14章 スクリプトの難読化
  18. 15章 ツール:コマンドライン版ファザー
  19. 16章 拠点確立
  20. 第Ⅳ部 bashによるセキュリティ関連操作
  21. 17章 ファイルのパーミッション
  22. 18章 ログの書き込み
  23. 19章 ツール:システム監視
  24. 20章 ツール:インベントリ調査
  25. 21章 ツール:構成管理