紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務
Alfie Champion 著 柳百郁 譯
- 出版商: 碁峰資訊
- 出版日期: 2026-10-20
- 定價: $680
- 售價: 7.9 折 $537
- 語言: 繁體中文
- 頁數: 344
- ISBN: 626425410X
- ISBN-13: 9786264254106
-
相關分類:
Penetration-test
- 此書翻譯自: Practical Purple Teaming: The Art of Collaborative Defense
立即出貨 (庫存 > 10)
買這商品的人也買了...
-
WebSecurity 網站滲透測試：Burp Suite 完全學習指南 （iT邦幫忙鐵人賽系列書）$600$468 -
大模型時代的基礎架構：大模型算力中心建設指南$768$729 -
$414網絡安全事件處置與追蹤溯源技術 -
Ollama 本地 AI 全方位攻略：命令列功能、五大主題測試、RAG、Vibe Coding、MCP，一本搞定所有實戰應用$750$592 -
Vibe Coding - Cursor 教戰手冊$880$695 -
Vibe Coding CLI 頂級開發 - Claude Code 前瞻菁英育成手冊$1,080$853 -
7天上手！駭客特訓班 - 使用 TryHackMe$520$410 -
n8n × Vibe Coding 本機 AI Agent 自動化工作流$880$695 -
人手一本的 Vibe Coding 資安實作課：不是專家也能自己動手與 AI 協作！從專案生成、攻防演練到資安框架一次學會！（OWASP Top 10 × ISO27001）$680$530 -
$331Codex 快速入門：Harness 工程落地 -
Windows 安全內幕：身份驗證、授權與審計（AAA）核心技術詳解$893$848 -
Codex Vibe Coding 開發手冊$850$671 -
從 AI Agent 到多代理人系統設計｜架構規劃與應用開發 (Building Applications with AI Agents: Designing and Implementing Multiagent Systems)$780$616 -
AI 驅動開發 - 從 Prompt 到 Loop，建立可控、可驗、可恢復的工程系統$720$568 -
現代 AI 全景聖經：機器學習 x 神經網路，從數學原理到 Transformer 核心$1,080$853 -
AI Harness 駕輕就熟：OpenCode 讓 Vibe Coding 更自由$820$647 -
Claude Code 全攻略：從一句話到部署上線，打造你的 AI Agent 開發團隊$1,080$842 -
現代 AI 全景聖經：多模態生成 × Agentic AI，從 LLM 演化到 AI 工程實戰$1,280$1,011 -
AI 時代的終端機入門：非工程師也能學會的 CLI、指令與 AI 工具實戰$720$568 -
iPAS 初級資安工程師全攻略：管理概論篇（附最新 3 年考古題）$700$546 -
LLM 服務部署與最佳化實戰｜從系統建構到高效運行 (Hands-On LLM Serving and Optimization: Hosting Llms at Scale)$780$616 -
IT 日常裡的 AI：加速職場生產力 (AI for Everyday It: Accelerate Workplace Productivity)$750$592 -
從 Prompt 到 Product：掌握 GPT 模型 API、RAG、Agent 與 Codex 實踐指南$720$561 -
最強 AI 投資分析：散戶也能擁有自己的 AI 研究團隊，線圖辨識 × 策略回測 × 趨勢判讀 × 年報分析 × 智慧選股 × 資金配置$840$663 -
文件驅動 AI 開發：從 Vibe Coding 到開發、測試與上線，打造和角色一起升級的 RPG App（iThome鐵人賽系列書）$620$483
本週 66 折｜AI 超神簡報術：NotebookLM × Gemini × Gamma 全解鎖 (附範例素材/提示詞/影音教學) 詳見活動內容 »
-
66折
AI 超神簡報術：NotebookLM × Gemini × Gamma 全解鎖 (附範例素材/提示詞/影音教學)$550$363 -
79折
爆笑英語王(暢銷第2彈)：用4格爆笑漫畫完記單字與句子$380$300 -
79折
爆笑英語王(暢銷第1彈)：用4格爆笑漫畫完記單字與句子$380$300 -
79折
AI 賦能社群行銷 -- 智造網路核子彈$700$553 -
79折
小石頭不知道 (附故事音檔QR Code)$360$284 -
79折
茶茶和可可的聖誕市集 (附故事音檔QR Code)$360$284 -
79折
Autodesk Maya ACU 國際認證應考攻略, 4/e (適用2025/2026)$300$237 -
79折
IT 日常裡的 AI：加速職場生產力 (AI for Everyday It: Accelerate Workplace Productivity)
$750$592 -
79折
Google Gemini 全能工作流：Deep Research × Gemini Notebook × Veo × Spark 打造一人 AI 高效團隊$500$395 -
79折
紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務$680$537 -
79折
小魔女與無毒蘋果$360$284 -
79折
商業管理概論暨認證 - BMCB 商業管理基礎知能認證指定教材, 2/e$390$308 -
79折
AutoCAD 2026 電腦繪圖與絕佳設計表現｜室內設計基礎 (附480分鐘影音教學/範例檔)$620$489 -
79折
SQL Server 2025/2022 資料庫設計與開發實務$700$553 -
VIP 95折
Claude Code + Skills 應用從入門到精通$468$444 -
VIP 95折
谷歌AI提效一本通：Gemini+Nano Banana+NotebookLM$468$444 -
VIP 95折
Harness 工程實戰：從零開始駕馭 AI 軟件工程$479$455 -
VIP 95折
AI賦能從0開始學創業：數字員工與效率躍升$474$450 -
VIP 95折
Claude Code 實戰：從 Vibe Coding 入門到智能體工程$594$564 -
VIP 95折
Claude Code 智能體編程實踐$479$455 -
VIP 95折
實戰AI編程$594$564 -
VIP 95折
即夢Seedance AI短劇全流程實操手冊（微課視頻版）$534$507 -
VIP 95折
從AI賦能到AI原生：企業數智化轉型之道$594$564 -
VIP 95折
Gemini與Nano Banana從入門到精通$474$450 -
VIP 95折
基於 AI+MBSE 的衛星敏捷設計$648$615
相關主題
商品描述
面對真實威脅，必須以真實團隊合作迎戰
如果你已經厭倦紅隊演練報告做完後就束之高閣，或是防禦團隊始終無法掌握攻擊方究竟做了什麼，這本書正適合你。
本書提供一套可實際運用的紫隊演練方法，教你如何透過攻防雙方協作，提升威脅偵測能力、建立團隊互信，並在真正的攻擊者出手之前，找出組織防禦中的缺口。你將學會運用Atomic Red Team、MITRE Caldera 與 Mythic 等工具模擬真實攻擊者的行動，並結合實際的日誌、警示資料，以及 MITRE ATT&CK、Cyber Kill Chain（網路攻擊鏈）與 Pyramid of Pain（痛苦金字塔） 等框架，協助防禦團隊從演練中驗證是否能有效偵測攻擊行為。
無論你正準備進行第一次紫隊演練，或希望建立可重複執行、持續改善的紫隊計畫，本書都將帶你從零散、臨時性的攻防模擬，逐步建立一套能真正融入組織資安工作的永續性整合策略。
本書將學習：
．設計能量化偵測與防禦改善成果的紫隊攻防演練
．結合威脅情資與對手模擬工具重現真實攻擊行為
．利用開放源碼平台收集遙測資料並分析涵蓋率
．使用Splunk的Attack Range與其他免費資源自動化實驗室
．在企業組織建置永續、跨部門的紫隊演練功能
無論你來自紅隊、藍隊，或身處攻防兩端之間，本書都能幫助你更有效地測試、更快速地偵測，並讓攻防團隊真正協作起來。
如果你曾在紅隊演練結束後問過自己：「所以，我們到底改善了什麼？」本書就是你需要的教戰守則。
作者簡介
關於作者
Alfie Champion 是攻擊偵測與對手模擬領域經驗豐富的專家。十多年來，在各產業企業組織推動紫隊演練職能，並且在交付驅動資安成熟度的高效專案上屢創佳績。
以一級榮譽取得約克大學工程學位後，Alfie在British Telecom開始專業職涯，隨後進入MWR InfoSecurity。在MWR InfoSecurity主導一系列攻擊演練後，最終負責該公司全球攻擊偵測服務的交付。如今，他任職於GitHub的威脅偵測與應變團隊。
他曾於BlackHat USA、DEF CON、RSA等頂尖國際會議發表演講與舉辦工作坊。最近，與夥伴共同創辦電子郵件資安新創delivr.to。
關於技術審稿人
James Coote的職涯始於支援英國情報單位，包括英國聯合網路部隊(Joint Cyber Unit)。之後，在私人企業找到執行攻擊模擬的使命，主要為關鍵國家基礎架構的客戶工作，並在Black Hat與DEF CON等會議發表演說。如今，他擔任金融服務企業的CISO，同時也是delivr.to的創辦人，這是一間提供SaaS式攻擊模擬服務的公司。
目錄大綱
前言
選擇紫隊演練的原因？
誰該閱讀本書？
本書內容
其他資源
線上資源與程式
PART I 紫隊演練運作模式
1 紫隊演練基礎
技術安全測試型態
紫隊演練方法論
成立紫隊
技術考量
結語
延伸資源
2 攻防演練框架
戰術、技術與程序
MITRE ATT&CK
ATT&CK工具
網路攻擊鏈
入侵分析的鑽石模型
痛苦金字塔
結語
延伸資源
3 原子式方法論
應用
範圍與解構
輸入
產生測試案例
評估測試套件
擷取資料
執行
繪製結果
微模擬
結語
延伸資源
4 場景式方法論
應用
訂定範圍與順序
輸入
產生測試案例
擷取資料
執行
繪製結果
結語
延伸資源
PART II 攻擊模擬與偵測實驗室
5 環境建置
選擇實驗室環境
部署Splunk的Attack Ran
使用Attack Range
結語
延伸資源
6 蒐集遙測資料
Windows事件日誌
PowerShell事件記錄
Sysmon
結語
延伸資源
7 網路流量封包、事件追蹤與記憶體掃瞄
使用Zeek網路監控
Windows事件追蹤
osquery
YARA掃瞄
Sigma
結語
延伸資源
8 Atomic Red Team就地取材演練
攻擊場景
Atomic Red Team測試函式庫
建立二進位檔執行的測試案例
模擬惡意Script執行
針對攻擊防禦
結語
延伸資源
9 MITRE Caldera偵察Active Directory
攻擊場景
Caldera模擬框架
模擬Active Directory列舉
執行攻擊
針對攻擊防禦
結語
延伸資源
10 Mythic入侵網域
攻擊場景
Mythic的指揮與控制框架
模擬網域入侵
針對攻擊進行防禦
結語
延伸資源
PART III 組織攻防演練
11 報告與追蹤
擷取演練資料
工單系統
試算表
VECTR
報告
結語
延伸資源
12 落實紫隊演練
演練規劃
定義角色
舉辦工作坊與訪談
完善紫隊演練程序
結語
下一步⋯⋯
延伸資源
附錄：補充表格
場景式演練測試案例
指標性Windows日誌事件
Sysinternals的Sysmon事件ID
