安徽理工大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

ATT&CK视角下的红蓝对抗实战指南/贾晓璐, 李嘉旭, 党超辉著

出版发行项:

北京:机械工业出版社,2023

ISBN及定价:

978-7-111-73374-4/CNY159.00

载体形态项:

xviii, 632页:图;24cm

并列正题名:

Practical guide to red-blue confrontation from ATT&CK's perspective

丛编项:

网络空间安全技术丛书

个人责任者:

贾晓璐 著

个人责任者:

李嘉旭 著

个人责任者:

党超辉 著

学科主题:

计算机网络-安全技术-指南

中图法分类号:

TP393.08-62

责任者附注:

贾晓璐, 360安全专家, 华南安服事业部前总经理, DeadEye安全团队创始人。拥有10年以上网络安全攻防经验, 擅长从攻防视角进行安全体系建设, 是国内首批内网渗透体系化培训的设计者和主讲人。李嘉旭, 红蓝攻防领域高级技术专家, 现就职于某安全厂商, 担任区域安服经理。擅长内网渗透、红蓝对抗等方向, 多次参加大型红蓝攻防及CTF比赛并获得了优异的成绩。党超辉, 中国广电青岛5G高新视频应用安全重点实验室总工, 拥有7年以上云计算及网络安全攻防经验, 目前专注于新形势下广播电视和网络视听业务的安全运行研究、红蓝攻防对抗等工作。

提要文摘附注:

本书以ATT&CK框架模型为基座, 系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻击手段和防御策略。既能让红队理解攻击的本质、掌握实战化的攻击手段, 又能让蓝队看透红队的攻击思路, 从而构建更为强大的防御体系。

豆瓣简介：