امن افزار رایکا

درباره کتاب Windows Security Internals with PowerShell:

کتاب Windows Security Internals with PowerShell یک مرجع تخصصی و عمیق برای درک ساختار امنیتی ویندوز و پیاده‌سازی سناریوهای امنیتی با استفاده از PowerShell است. این کتاب توسط James Forshaw یکی از متخصصان برجسته امنیت ویندوز و نویسنده شناخته‌شده در حوزه امنیت، نوشته شده و توسط انتشارات No Starch Press منتشر شده است.

خلاصه کتاب Windows Security Internals with PowerShell:

در این کتاب ابتدا نحوه راه‌اندازی محیط تست با PowerShell و مقدمات کار با این ابزار قدرتمند آموزش داده می‌شود. سپس نویسنده به سراغ معماری داخلی ویندوز، کرنل، ساختار User-Mode و نقش Reference Monitor در کنترل دسترسی می‌رود. مباحثی مانند توکن‌های امنیتی، Security Descriptorها، نحوه خواندن و تخصیص آن‌ها، فرآیند Access Checking و سناریوهای مختلف بررسی دسترسی به صورت عمیق و با مثال‌های عملی بررسی می‌شود. همچنین نحوه پیاده‌سازی و تحلیل Auditing امنیتی در ویندوز با PowerShell به طور کامل آموزش داده می‌شود. در بخش‌های بعدی کتاب به بررسی Local Security Authority (LSA) و مکانیزم‌های احراز هویت محلی و شبکه‌ای مانند Kerberos، NTLM و Negotiate می‌پردازد. همچنین، نحوه کار با Active Directory، پیاده‌سازی سناریوهای احراز هویت تعاملی و شبکه‌ای، و تحلیل بسته‌های امنیتی ویندوز با PowerShell به صورت عملی آموزش داده می‌شود. این کتاب با رویکردی پژوهش‌محور و مثال‌های واقعی، به خواننده کمک می‌کند تا به درک عمیق و عملی از امنیت ویندوز و ابزارهای تست و تحلیل امنیتی با PowerShell دست یابد.