🌎 Windows Security Internals: A Deep Dive into Windows Authentication, Authorization, and Auditing (2024) ❔ Чему вы научитесь: 🔵 Глубоко понимать внут…
❔ Чему вы научитесь:
🔵 Глубоко понимать внутреннее устройство процессов аутентификации (LSASS, Kerberos, NTLM, Windows Hello);
🔵 Анализировать дескрипторы безопасности (Security Descriptors) и списки контроля доступа (DACL/SACL) на уровне ядра системы;
🔵 Выявлять и блокировать сложные векторы атак на Active Directory и механизмы повышения привилегий (Privilege Escalation);
🔵 Настраивать расширенный аудит (Advanced Audit Policies) для гранулярного отслеживания подозрительной активности в логах;
🔵 Исследовать токены доступа (Access Tokens) и передовые механизмы изоляции процессов (Virtualization-based Security, AppContainers).
"Windows Security Internals" — это бескомпромиссное погружение в архитектуру безопасности операционной системы от Microsoft. Книга не просто описывает настройки интерфейса, а препарирует криптографические протоколы и скрытые структуры данных ядра. Это фундаментальный труд для инженеров Blue Team, пентестеров и системных администраторов, защищающих корпоративную инфраструктуру на самом низком уровне абстракции.
➡️ Скачать курс
Архиватор