Взломывайте как призрак. Нарушение безопасности облачных сред

Поток

Издатель: Гелион

Год выпуска: 2021

Обложка: мягкая

Количество страниц: 264

Номер ISBN: 9788328383326

Штрих-код (EAN): 9788328383326

Развитие технологий приводит к изменению подхода к обеспечению безопасности систем. До недавнего времени злоумышленники проникали через межсетевые экраны и получали доступ к внутренним ресурсам компании. Они сканировали сеть, туннелировали сетевой трафик и внедряли вредоносный код. Сегодня, поскольку все больше организаций работают в устойчивой облачной среде, разработанной на основе модели DevOps, злоумышленники также вынуждены менять свой стиль работы. И злоумышленник, и пентестер должны думать как системный проектировщик, чтобы воспользоваться его ложными предположениями и необдуманными решениями.

Эта книга предназначена для специалистов по безопасности, которые хотят узнать, как взламывать облачные системы и тем самым найти способы повысить их безопасность. Читая, вы сможете увидеть, как на практике выглядят все этапы взлома во враждебную, защищенную облачную среду. Вы разберёте основные процедуры в области оперативной безопасности. Вы научитесь использовать операционную систему Tails, сеть Tor и вторичные серверы. Вы также изучите код, который будет полезен для создания анонимной хакерской инфраструктуры, позволяющей защитить себя от обнаружения. Вы научитесь проводить разведку, создавать инструменты с нуля и разбирать низкоуровневые механизмы популярных систем, чтобы получить доступ к цели. В этой книге вы найдете и знания, и вдохновение для самостоятельных хакерских миссий.

Узнайте как:

эффективно заметать следы

поиск учетных данных в системе

получить доступ к конфиденциальным данным, хранящимся в системах Amazon Web Services

взломать облачные системы, такие как Kubernetes и S3

повышать привилегии в системе путем манипулирования узлами и ролями

Вы заботитесь о безопасности? Думай как умный хакер!

Об авторе

Sparc Flow — эксперт в области ИТ-безопасности. Он занимается хакерством. Свои достижения он представлял на престижных конференциях, таких как Black Hat, DEF CON и Hack In The Box. Он страстно любит писать и охотно делится своими обширными знаниями в этом направлении.