Ptfm: Purple Team Field Manual

Opinie czytelników

Książka ma mieszane recenzje, z których wiele chwali jej użyteczność jako odniesienia dla specjalistów IT i osób zaangażowanych w cyberbezpieczeństwo, szczególnie w dynamikę zespołu czerwono-niebieskiego. Jednak niektórzy użytkownicy krytykują ją za to, że jest przestarzała i brakuje jej głębi, szczególnie dla początkujących. Pojawiają się również skargi dotyczące jakości fizycznej książki i kwestii związanych z jej stanem w momencie dostawy.

⬤ Dobry materiał referencyjny dla specjalistów IT i zespołów ds. cyberbezpieczeństwa.
⬤ Obejmuje szeroki zakres tematów z poradami i sztuczkami.
⬤ Dobrze zorganizowana i rzeczowa.
⬤ Przydatny zarówno w ofensywnej, jak i defensywnej perspektywie cyberbezpieczeństwa.
⬤ Niedawno poprawione wydanie jest doceniane.

⬤ Niektóre treści są przestarzałe i niezbyt istotne, szczególnie przykłady z początku XXI wieku.
⬤ Brak głębi i wyjaśnień; nie nadaje się dla początkujących.
⬤ Problemy z fizycznym stanem książki w momencie dostawy (zagięta okładka, ślady).
⬤ Ograniczona do użytkowników Windows, brak treści dla Linuksa.
⬤ Niektóre recenzje oskarżają ją o bycie zdzierstwem lub zbytnie podobieństwo do innych prac.

(na podstawie 42 opinii czytelników)

Zawartość książki:

Czerwone zespoły mogą pokazać wady istniejące w sieci, zanim zostaną one naruszone przez złośliwych aktorów, a niebieskie zespoły tradycyjnie oceniają bieżące środki bezpieczeństwa i identyfikują luki w zabezpieczeniach. Zespoły te mogą przekazywać sobie nawzajem cenne informacje zwrotne, ale często jest to pomijane.

⬤ Wstępny dostęp.

⬤ Wykonanie

⬤ Trwałość.

⬤ Eskalacja uprawnień

⬤ Unikanie obrony.

⬤ Dostęp do danych uwierzytelniających

⬤ Odkrycie.

⬤ Lateral Movement

⬤ Kolekcjonowanie

⬤ dowodzenie i kontrola

⬤ Eksfiltracja.

⬤ .

Purple Team Field Manual to pozycja obowiązkowa dla każdego specjalisty ds. cyberbezpieczeństwa. Purple Team Field Manual integruje metodologie zespołów czerwonych i niebieskich oraz dostosowuje TTP do MITRE ATT&CK Matrix. Zawiera również przydatne przewodniki referencyjne dotyczące poleceń sieciowych. Nie czekaj i zdobądź swój egzemplarz już teraz.