PowerShell w cyberbezpieczeństwie. Automatyzacja zadań, tworzenie skryptów, hakowanie i obrona. Red Team kontra Blue Team

PowerShell to standardowy składnik każdego nowoczesnego systemu Windows, co stanowi dużą korzyść dla administratorów i daje cyberprzestępcom potężne możliwości. Narzędzie to może zarówno wzmacniać ochronę infrastruktury IT, jak i wspierać działania ofensywne. Dlatego warto zdobyć gruntowną wiedzę na temat PowerShella. Książka ta wprowadzi Cię w podstawy PowerShella i nauczy pisania skryptów, po czym skupi się na zagadnieniach związanych z PowerShell Remoting. Dowiesz się, jak konfigurować i analizować dzienniki zdarzeń Windows oraz które z nich są istotne dla bezpieczeństwa systemu. Poznasz także sposób, w jaki PowerShell komunikuje się z systemem operacyjnym, Active Directory i Azure AD / Entra ID. Na poziomie zaawansowanym zapoznasz się z protokołami uwierzytelniania, procesem enumeracji, metodami wykradania poświadczeń oraz technikami eksploatacji. Otrzymasz praktyczne wskazówki dla zespołów czerwonego i niebieskiego (Red Team i Blue Team) oraz nauczysz się metod ochrony, takich jak Just Enough Administration (JEA), AMSI, kontrola aplikacji i podpisywanie kodu.