Praxisbuch Windows-Sicherheit

Das Lehr- und Experimentierwerk zur Windows-Sicherheitsarchitektur- Umfassender und tiefgehender Einblick in die Sicherheitsmechanismen von Windows- Praxisorientierter Ansatz mit interaktiven PowerShell-Beispielen zum Lernen, Ausprobieren und Experimentieren- Praktisches Nachschlagewerk und Pflichtlekture fur alle, die ein tieferes Verstandnis der Windows-Sicherheitsarchitektur erwerben wollen Dieses Buch ist ein Muss fur alle, die die Low-Level-Implementierungen des Windows-Betriebssystems verstehen mussen, um neue Schwachstellen zu entdecken oder sich gegen bekannte zu schutzen. Entwickler*innen, DevOps und Sicherheitsforschende finden hier einen unvergleichlichen Einblick in die Schlusselelemente und Schwachstellen des Betriebssystems, der sogar die offizielle Dokumentation von Microsoft ubertrifft. James Forshaw, renommierter Bug Hunter und Sicherheitsexperte, stellt anhand von sorgfaltig ausgearbeiteten PowerShell-Beispielen, mit denen experimentiert und modifiziert werden kann, die wichtigsten Themen der Windows-Sicherheit vor. Er deckt dabei alles von der grundlegenden Analyse der Ressourcensicherheit bis hin zu fortgeschrittenen Techniken wie der Verwendung der Netzwerkauthentifizierung ab. Interaktive PowerShell-Beispiele helfen Ihnen, das Systemverhalten aktiv zu testen und zu manipulieren. Sie lernen dabei, wie Windows Dateien und die Registrierung sichert, Zugriff auf eine Ressource gewahrt oder die Authentifizierung sowohl lokal als auch uber ein Netzwerk implementiert. Ganz gleich, ob Sie sich gegen die neuesten Cyber-Bedrohungen zur Wehr setzen oder sich mit den Feinheiten der Windows-Sicherheitsarchitektur befassen, dieses Buch ist ein unverzichtbarer Leitfaden fur Ihre Bemuhungen, die Komplexitat der heutigen Cybersicherheitslandschaft zu bewaltigen. Themen sind unter anderem:- Die Sicherheitsarchitektur von Windows, einschlie lich des Kernels und der Anwendungen im Benutzermodus- Der Windows Security Reference Monitor (SRM), einschlie lich Zugriffstoken, Abfrage und Einstellung des Sicherheitsdeskriptors einer Ressource sowie Zugriffskontrolle und Auditing- Interaktive Windows-Authentifizierung und Speicherung von Anmeldeinformationen im Security Account Manager (SAM) und Active Directory- Mechanismen von Netzwerk-Authentifizierungsprotokollen, einschlie lich NTLM und Kerberos