Съвременните предприятия са наситени с телеметрия. Агенти на крайните точки, централизирано логване, поведенчески анализи и автоматизирани засичания направиха готовите инструменти за red team все по-нестабилни и предсказуеми. Повечето инструменти за red team се провалят не защото са бъгави, а защото се държат по начини, които системите за откриване са създадени да забелязват. Разработване на инструменти за Red Team учи читателите как да мислят, проектират и изграждат по различен начин. Вместо да показва как да се използват популярни рамки, тази книга се фокусира върху това как офанзивните инструменти всъщност се държат в наблюдавани среди и защо това поведение толкова често ги издава.
Авторите превеждат читателите през основите на проектирането на инструменти с оглед на откриването, като обясняват как структурата на полезния товар, изпълнителният поток и взаимодействието със средата влияят върху видимостта в съвременните стекове за откриване. Всяка глава се съсредоточава върху модулни, адаптивни примери, които показват не само какво работи, но и защо работи. Читателите научават как малките дизайнерски решения се проявяват в логове, сигнали и поведенчески анализи и как внимателно изработените инструменти могат да намалят откриваемостта, като същевременно постигат реалистични цели на противника.
Резултатът е справочник, готов за практическа употреба, за red team специалисти, които трябва да създават собствени инструменти, когато публичните не работят, и за инженери по откриване и threat hunters, които искат по-ясна представа за това как напредналите оператори проектират инструменти, за да заобикалят автоматизираните защити.
Производител
- Издател
- No Starch Press
- Тип
- Технологии, строителство и строителни дейности
- Език
- Английски
- Електронна търговия
- -
- Корица
- Меко
- Брой страници
- 256
- Дата на издаване
- 07/2026
- Година на издаване
- 2026
- Размери
- 18.1x23.5 см
- ISBN-13
- 9781718505049
Важна информация
Спецификациите са събрани от официални уебсайтове на производителите. Моля, проверете ги, преди да продължите с окончателната си покупка. Ако забележите някакъв проблем, докладвайте го тук.