红蓝攻防:技术与策略(原书第3版)电子书

译者序

前言

第1章 安全态势

1.1 为什么应将安全卫生列为首要任务

1.2 当前的威胁形势

1.3 网络安全挑战

1.4 增强安全态势

1.5 红队和蓝队

1.6 小结

第2章 事件响应流程

2.1 事件响应流程概述

2.2 事件处置

2.3 事后活动

2.4 云中IR的注意事项

2.5 小结

第3章 网络战略

3.1 如何构建网络战略

3.2 为什么需要构建网络战略

3.3 最佳网络攻击战略

3.4 最佳网络防御战略

3.5 主动的网络安全战略的好处

3.6 企业的顶级网络安全战略

3.7 小结

第4章 网络杀伤链

4.1 了解网络杀伤链

4.2 用于终结网络杀伤链的安全控制措施

4.3 威胁生命周期管理

4.4 对网络杀伤链的担忧

4.5 网络杀伤链的进化过程

4.6 网络杀伤链中使用的工具

4.7 使用Comodo AEP：Dragon Platform

4.8 小结

第5章 侦察

5.1 外部侦察

5.2 内部侦察

5.3 用于侦察的工具

5.4 被动侦察与主动侦察

5.5 如何对抗侦察

5.6 如何防止侦察

5.7 小结

第6章 危害系统

6.1 当前趋势分析

6.2 危害系统的执行步骤

6.3 手机（iOS/Android）攻击

6.4 小结

第7章 追踪用户身份

7.1 身份是新的边界

7.2 危害用户身份的策略

7.3 小结

第8章 横向移动

8.1 渗透

8.2 网络映射

8.3 执行横向移动

8.4 小结

第9章 权限提升

9.1 渗透

9.2 告警规避

9.3 执行权限提升

9.4 转储SAM文件

9.5 对Android系统进行root操作

9.6 使用/etc/passwd文件

9.7 附加窗口内存注入

9.8 挂钩

9.9 计划任务

9.10 新服务

9.11 启动项

9.12 Sudo缓存

9.13 其他权限提升工具

9.14 结论和经验教训

9.15 小结

第10章 安全策略

10.1 安全策略检查

10.2 用户教育

10.3 策略实施

10.4 合规性监控

10.5 通过安全策略持续推动安全态势增强

10.6 小结

第11章 网络安全

11.1 深度防御方法

11.2 物理网络分段

11.3 远程访问的网络安全

11.4 虚拟网络分段

11.5 零信任网络

11.6 混合云网络安全

11.7 小结

第12章 主动传感器

12.1 检测能力

12.2 入侵检测系统

12.3 入侵防御系统

12.4 内部行为分析

12.5 混合云中的行为分析

12.6 小结

第13章 威胁情报

13.1 威胁情报概述

13.2 用于威胁情报的开源工具

13.3 微软威胁情报

13.4 小结

第14章 事件调查

14.1 确定问题范围

14.2 调查内部失陷系统

14.3 调查混合云中的失陷系统

14.4 主动调查（威胁猎杀）

14.5 经验教训

14.6 小结

第15章 恢复过程

15.1 灾难恢复计划

15.2 现场恢复

15.3 应急计划

15.4 业务连续性计划

15.5 灾难恢复最佳实践

15.6 小结

第16章 漏洞管理

16.1 创建漏洞管理策略

16.2 漏洞策略的要素

16.3 漏洞管理与漏洞评估的区别

16.4 漏洞管理最佳实践

16.5 漏洞管理工具

16.6 结论

16.7 小结

第17章 日志分析

17.1 数据关联

17.2 操作系统日志

17.3 防火墙日志

17.4 Web服务器日志

17.5 AWS日志

17.6 Azure Activity日志

17.7 Google Cloud Platform日志

17.8 小结