Pentesting Azure Applications: The Definitive Guide to Testing and Securing Deployments (Ghidul definitiv pentru testarea și securizarea implementărilor)

Recenzii ale cititorilor

Cartea „Pentesting Azure Applications” de Matt Burrough oferă un ghid cuprinzător privind testele de penetrare în special în mediul Azure. Utilizatorii consideră că această carte este valoroasă pentru extinderea abilităților lor de pentesting și pentru înțelegerea peisajului de securitate Azure, subliniind abordarea structurată și sfaturile practice. Cu toate acestea, unii cititori își exprimă îngrijorarea cu privire la conținutul învechit și își doresc mai multă profunzime în anumite domenii, cum ar fi Azure Active Directory.

⬤ Conținut cuprinzător și bine structurat.
⬤ Sfaturile practice și notele Apărătorului îmbunătățesc înțelegerea.
⬤ Aplicabil la diferite niveluri de experiență, potrivit atât pentru pentesteri, cât și pentru apărători.
⬤ Acoperă funcționalitățile Azure necesare și practicile comune de securitate.
⬤ Textul explică atât metodele de pentesting, cât și strategiile defensive.

⬤ O parte din conținut este învechit, cu referințe la tehnologii care sunt eliminate treptat.
⬤ Lipsă de profunzime pe subiecte specifice precum Azure Active Directory.
⬤ Unii cititori consideră că este mai degrabă o trecere în revistă a caracteristicilor Azure decât tehnici aprofundate de pentesting.
⬤ Prezența legăturilor moarte și necesitatea unei ediții revizuite.

(pe baza a 8 recenzii ale cititorilor)

Titlul original:

Pentesting Azure Applications: The Definitive Guide to Testing and Securing Deployments

Conținutul cărții:

Un ghid cuprinzător pentru testarea penetrării serviciilor cloud implementate cu Microsoft Azure, furnizorul popular de servicii de cloud computing utilizat de companii precum Warner Brothers și Apple.

Pentesting Azure Applications este un ghid cuprinzător pentru testarea prin penetrare a serviciilor cloud implementate în Microsoft Azure, popularul furnizor de servicii de cloud computing utilizat de numeroase companii. Veți începe prin a învăța cum să abordați un test de penetrare axat pe cloud și cum să obțineți permisiunile corespunzătoare pentru a-l executa; apoi, veți învăța să efectuați recunoașterea unui abonament Azure, să obțineți acces la conturile Azure Storage și să cercetați infrastructura Azure as a Service (IaaS).

Veți învăța, de asemenea, cum să:

- Descoperiți puncte slabe în setările mașinilor virtuale care vă permit să obțineți parole, fișiere binare, cod și setări.

- Utilizați comenzile PowerShell pentru a găsi adrese IP, utilizatori administrativi și detalii privind resursele.

- Găsiți probleme de securitate legate de autentificarea cu mai mulți factori și de certificatele de gestionare.

- Pătrundeți în rețele prin enumerarea regulilor firewall.

- Investigați servicii specializate precum Azure Key Vault, Azure Web Apps și Azure Automation.

- Vizualizați jurnalele și evenimentele de securitate pentru a afla când ați fost prins.

Cuprinzând exemple de scripturi de pentesting, sfaturi practice pentru finalizarea evaluărilor de securitate și sfaturi care explică modul în care companiile pot configura Azure pentru a contracara atacurile comune, Pentesting Azure Applications este o prezentare generală clară a modului în care se pot efectua în mod eficient teste de securitate axate pe cloud și se pot furniza concluzii și recomandări precise.