Behatolásfelderítő mézeskalitkák

Olvasói vélemények

A könyv átfogó bevezetést nyújt a mézeskalitkákról és alkalmazásukról a kiberbiztonságban, különösen a kezdők és a tapasztalt szakemberek számára. Hangsúlyt fektet a gyakorlati megvalósítási stratégiákra, átélhető példákat kínál, és kreatív ötletekkel ösztönzi az olvasó elkötelezettségét. Néhány felhasználó azonban a szerző korábbi műveihez képest túl alapszintűnek találta a tartalmat, és problémák merültek fel az e-olvasók kompatibilitásával kapcsolatban.

⬤ A mézesmadzagok és a kiberbiztonságban való felhasználásuk átfogó lefedettsége.
⬤ Könnyen olvasható és jól strukturált mind a kezdők, mind a veteránok számára.
⬤ Gyakorlati, lépésről lépésre követhető útmutatások a megvalósításhoz.
⬤ Magával ragadó, humoros írásmód.
⬤ Valós életből vett példákat és kreatív ötleteket tartalmaz a mézeskalitkák alkalmazásához.
⬤ Jó betekintést nyújt a megfigyelési és észlelési stratégiákba.

⬤ Néhány olvasó úgy érezte, hogy a könyvből hiányzik a mélység, és a szerző korábbi munkáihoz képest túl magas szintű.
⬤ Kompatibilitási problémák az e-olvasó eszközökkel, különösen a Kindle Oasis és az Android Kindle alkalmazással.
⬤ Néhány felhasználó megjegyezte, hogy a digitális változatban a betűméret túl kicsi ahhoz, hogy kényelmesen lehessen olvasni.

(18 olvasói vélemény alapján)

Eredeti címe:

Intrusion Detection Honeypots

Könyv tartalma:

Amikor egy támadó betör a hálózatába, önnek hazai pályaelőnye van. De hogyan használja ezt ki?

Az Intrusion Detection Honeypots a honeypotok - olyan biztonsági erőforrások, amelyek értéke abban rejlik, hogy szondázzák és támadják őket - építésének, telepítésének és felügyeletének alapvető útmutatója. Ezek a hamis rendszerek, szolgáltatások és tokenek becsalogatják a támadókat, interakcióra csábítva őket. A támadó tudta nélkül ezek az interakciók naplófájlokat generálnak, amelyek figyelmeztetnek a jelenlétükre, és megismertetik a módszerüket.

Az Intrusion Detection Honeypots megtanítja, hogyan:

⬤ A See-Think-Do keretrendszer használata a mézeskalitkák hálózatába való integrálásához és a támadók csapdába csalogatásához.

⬤ A HTTP-t, SSH-t és RDP-t imitáló mézesmadzag szolgáltatások kihasználása.

⬤ Rejtse el a mézes tokeneket legitim dokumentumok, fájlok és mappák közé.

⬤ Támadókat hamis hitelesítő adatok használatára ösztönözni, amelyek elárulják őket.

⬤ Mézes parancsok, mézes táblázatok, mézes adások és más egyedi érzékelési eszközök létrehozása, amelyek kihasználják a megtévesztést.

⬤ Honeypotok megfigyelése interakciókra és az általuk generált naplók vizsgálata.

A könyvben található technikák segítségével biztonságosan használhat mézeskalitkákat a hálózatán belül, hogy felderítse a támadókat, mielőtt azok elérnék a céljaikat.