Windowsセキュリティインターナル : PowerShellで理解するWindowsの認証、認可、監査の仕組み

Author(s)

Bibliographic Information

Windowsセキュリティインターナル : PowerShellで理解するWindowsの認証、認可、監査の仕組み

James Forshaw著 ; 北原憲訳

オライリー・ジャパン, 2025.3 , オーム社(発売)

Other Title

Windows security internals : a deep dive into Windows authentication, authorization, and auditing

Windowsセキュリティインターナル : PowerShellで理解するWindowsの認証認可監査の仕組み

Title Transcription

Windows セキュリティ インターナル : Power Shell デ リカイ スル Windows ノ ニンショウ、ニンカ、カンサ ノ シクミ

Available at  / 41 libraries

Note

表現種別: テキスト (ncrcontent), 機器種別: 機器不用 (ncrmedia), キャリア種別: 冊子 (ncrcarrier)

原著 (No Starch Press, c2024) の翻訳

Description and Table of Contents

Description

本書の著者であるＪａｍｅｓ　Ｆｏｒｓｈａｗは、ＷｉｎｄｏｗｓＯＳのセキュリティ技術を専門とする世界的に名の知れた最高峰の技術者であり、ＷｉｎｄｏｗｓＯＳ自体の脆弱性や攻撃手法を数多く発見しています。本書では、ＰｏｗｅｒＳｈｅｌｌ環境のセットアップ、Ｗｉｎｄｏｗｓカーネルインタフェースの理解、セキュリティ参照モニター内での処理などのベストプラクティスを含む基本的な内容から、アクセス検証やネットワーク認証といった複雑な処理の実装など、より高度なトピックまでを、関連性の高いケーススタディを通して説明します。さらに、ＰｏｗｅｒＳｈｅｌｌを使用したスクリプト例を随所に掲載し、Ｗｉｎｄｏｗｓシステムの動作をテストしたり、コンパイラやその他の開発ツールを使用せずにセキュリティを調査したりする方法を学ぶことができます。

Table of Contents

  • 第１部　ＷｉｎｄｏｗｓＯＳの概要（検証用ＰｏｗｅｒＳｈｅｌｌ環境の構築；Ｗｉｎｄｏｗｓカーネル；ユーザーモードアプリケーション）
  • 第２部　セキュリティ参照モニター（セキュリティアクセストークン；セキュリティ記述子；セキュリティ記述子の読み取りと割り当て　ほか）
  • 第３部　ローカルセキュリティ機関と認証（Ｗｉｎｄｏｗｓでの認証；Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ；対話型認証　ほか）
  • 付録Ａ　検証用Ｗｉｎｄｏｗｓドメインネットワーク環境の構築
  • 付録Ｂ　ＳＤＤＬ　ＳＩＤエイリアスの対応関係

by "BOOK database"

Details

Page Top