Azure 雲端服務滲透測試攻防實務
Matt Burrough 江湖海
- 出版商: 碁峰資訊
- 出版日期: 2019-03-11
- 定價: $520
- 售價: 8.5 折 $442
- 語言: 繁體中文
- 頁數: 320
- ISBN: 9865020491
- ISBN-13: 9789865020491
-
相關分類:
Microsoft Azure、Penetration-test
- 此書翻譯自: Pentesting Azure Applications: The Definitive Guide to Testing and Securing Deployments
立即出貨(限量)
買這商品的人也買了...
-
MIS 一定要懂的 82個網路技術知識$360$284 -
$403AWS 雲計算實戰 (Amazon Web Services in Action) -
精通 Azure Analytics｜在雲端上使用 Azure Data Lake、HDInsight 與 Spark (Mastering Azure Analytics : Architecting in the Cloud with Azure Data Lake, HDInsight, and Spark)$680$537 -
$564從零開始學架構：照著做，你也能成為架構師 -
$281Azure 機器學習 -
CODE COMPLETE：軟體開發實務指南, 2/e (中文版) (Code Complete: A Practical Handbook of Software Construction, 2/e)$1,280$998 -
Attacking Network Protocols｜王牌駭客的網路攻防手法大公開 (Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and Exploitation)$480$408 -
Windows 黑客編程技術詳解$648$616 -
MIS 一定要懂的 82個伺服器建置與管理知識$420$332 -
圖解 Linux 核心工作原理｜透過實作與圖解學習OS與硬體的基礎知識$450$356 -
Learn Windows PowerShell in a Month of Lunches, 3/e (繁體中文版)$680$530 -
Effective DevOps：使用 AWS 快速入門 (Effective DevOps with AWS)$380$296 -
DevOps 三十六計$580$493 -
Practical Network Automation ｜使用 Python、Powershell、Ansible 實踐網路自動化 (中文版)(Practical Network Automation: Leverage the power of Python and Ansible to optimize your network)$480$408 -
LINE Bot 與人工智慧辨識開發實戰｜使用 C# 與 Azure Cognitive Services$580$458 -
不會 C 也是資安高手：用 Python 和駭客大戰三百回合$620$490 -
$474精通 Metasploit 滲透測試, 3/e (Mastering Metasploit : Take your penetration testing and IT security skills to a whole new level with the secrets of Metasploit, 3/e) -
建立演進式系統架構｜支援常態性的變更 (Building Evolutionary Architectures： Support Constant Change)$480$379 -
行銷資料科學｜大數據x市場分析x人工智慧$520$442 -
Working Effectively with Legacy Code : 管理、修改、重構遺留程式碼的藝術 (中文版)$720$562 -
Bash 資安管理手冊 (Cybersecurity Ops with bash)$580$458 -
駭客自首：極惡網路攻擊的內幕技巧$780$616 -
力抗暗黑：Azure 資安天使的逆襲（iT邦幫忙鐵人賽系列書）$500$390 -
Windows APT Warfare：惡意程式前線戰術指南$600$468 -
駭客就在你旁邊：內網安全攻防滲透你死我活, 2/e$880$695
中文年末書展｜繁簡參展書2書75折 詳見活動內容 »
-
75折
為你寫的 Vue Components：從原子到系統，一步步用設計思維打造面面俱到的元件實戰力 (iThome 鐵人賽系列書)$780$585 -
75折
BDD in Action, 2/e (中文版)$960$720 -
75折
看不見的戰場：社群、AI 與企業資安危機$750$563 -
79折
AI 精準提問 × 高效應用：DeepSeek、ChatGPT、Claude、Gemini、Copilot 一本搞定$390$308 -
7折
超實用！Word．Excel．PowerPoint 辦公室 Office 365 省時高手必備 50招, 4/e (暢銷回饋版)$420$294 -
75折
裂縫碎光：資安數位生存戰$550$412 -
日本當代最強插畫 2025 : 150位當代最強畫師豪華作品集$640$576 -
79折
Google BI 解決方案：Looker Studio × AI 數據驅動行銷實作，完美整合 Google Analytics 4、Google Ads、ChatGPT、Gemini$630$498 -
79折
超有料 Plus！職場第一實用的 AI 工作術 - 用對 AI 工具、自動化 Agent, 讓生產力全面進化！$599$473 -
75折
從零開始學 Visual C# 2022 程式設計, 4/e (暢銷回饋版)$690$518 -
75折
Windows 11 制霸攻略：圖解 AI 與 Copilot 應用，輕鬆搞懂新手必學的 Windows 技巧$640$480 -
75折
精準駕馭 Word！論文寫作絕非難事 (好評回饋版)$480$360 -
Sam Yang 的插畫藝術：用 Procreate / PS 畫出最強男友視角 x 女孩美好日常$699$629 -
79折
AI 加持！Google Sheets 超級工作流$599$473 -
78折
想要 SSR? 快使用 Nuxt 吧!：Nuxt 讓 Vue.js 更好處理 SEO 搜尋引擎最佳化（iThome鐵人賽系列書）$780$608 -
78折
超實用！業務．總管．人資的辦公室 WORD 365 省時高手必備 50招 (第二版)$500$390 -
7折
Node-RED + YOLO + ESP32-CAM：AIoT 智慧物聯網與邊緣 AI 專題實戰$680$476 -
79折
「生成式⇄AI」：52 個零程式互動體驗，打造新世代人工智慧素養$599$473 -
7折
Windows APT Warfare：惡意程式前線戰術指南, 3/e$720$504 -
75折
我輩程式人：回顧從 Ada 到 AI 這條程式路，程式人如何改變世界的歷史與未來展望 (We, Programmers: A Chronicle of Coders from Ada to AI)$850$637 -
75折
不用自己寫！用 GitHub Copilot 搞定 LLM 應用開發$600$450 -
79折
Tensorflow 接班王者：Google JAX 深度學習又快又強大 (好評回饋版)$780$616 -
79折
GPT4 會你也會 - 共融機器人的多模態互動式情感分析 (好評回饋版)$700$553 -
79折
技術士技能檢定 電腦軟體應用丙級術科解題教本｜Office 2021$460$363 -
75折
Notion 與 Notion AI 全能實戰手冊：生活、學習與職場的智慧策略 (暢銷回饋版)$560$420
相關主題
商品描述
內容簡介:本書是對部署在微軟Azure雲端的服務執行滲透測試之完整指導手冊，微軟的Azure是受到眾多公司採用的雲端運算服務平台，讀者首先會學到以雲為中心的滲透測試，以及如何取得執行滲透測試所需的適當權限，接著學習如何偵察Azure訂用帳戶、取得Azure儲存體帳戶的存取權，並深入探討Azure的基礎架構即服務（IaaS）。
書中提供豐富的滲透測試腳本範例、施行完整資安評估的實用建議，以及介紹如何設置Azure以阻擋常見攻擊的小訣竅，針對有效執行雲端系統的安全測試，及報告精確的測試結果和因應建議，提供清晰而完整的觀念。
透過本書，您將瞭解如何：
．發掘虛擬機的組態弱點，讓讀者能夠取得密碼、執行檔、程式碼和設定檔
．使用PowerShell命令找出IP位址、管理員及資源的詳細資訊
．尋找與多重要素身分驗證及管理憑證有關的資安問題
．藉由枚舉防火牆的規則進行網路滲透測試
．研究Azure金鑰保存庫、Web應用程式、自動化服務及其他特殊服務
．藉由檢視日誌及安全事件，以了解我們的行動何時被發現
「本書讓你在微軟Azure上的滲透測試和安全防護取得領先優勢！」
醫學博士 Thomas W. Shinder
目錄大綱
章節說明:第1章｜事前準備
介紹一種以雲端系統為中心的滲透測試方法，以及如何取得執行評估所需的適當權限。
第2章｜取得存取權限的方法
提供滲透測試人員多種存取他人訂用的Azure服務之方法。
第3章｜勘查
提供筆者自行開發的超強腳本來列舉所指定的訂用帳戶中之服務，以及從這些服務中取得有用資訊，它還能標示出某些實用的第三方工具，以便繼續探究Azure裡的特定服務。
第4章｜檢測儲存體
討論如何存取Azure儲存體帳戶及查看其內容的最佳方法。
第5章｜瞄準虛擬機
藉由檢測虛擬機（VM）的安全性，深入探討Azure基礎架構即服務（IaaS）的內涵。
第6章｜調查網路系統
說明各種網路安全技術，例如防火牆、虛擬私有網路（VPN）連線及其他可將訂用服務連接到公司內部網路的橋接技術。
第7章｜其他Azure服務
探討一些Azure 特定的服務，例如金鑰保存庫（Key Vault）和Azure網站應用程式。
第8章｜監控、日誌和警報
檢視Azure的安全日誌和監控紀錄。
