Windows APT Warfare: Identify and prevent Windows APT attacks effectively
Sprache: Englisch
Verlag: Packt Publishing, 2023
- Softcover
- Gebraucht
Anbieter: Goodbookscafe, Macon, GA, USAGoodbookscafe
Verkäufer:in bei AbeBooks seit 5. Mai 2022
Zustand: Gebraucht
EUR 36,56
Anzahl: 1 verfügbar
In den WarenkorbArtikelbeschreibung des Verkäufers
Used in New Condition no marks or wear.
Bestandsnummer des Verkäufers MGV.180461811X.LN
- Titel
- Windows APT Warfare: Identify and prevent Windows APT attacks effectively
- Autor
- Sheng-Hao Ma
- Verlag
- Packt Publishing
- Erscheinungsjahr
- 2023
- Zustand
- like_new
- Einband
- Softcover
- Sprache
- Englisch
- ISBN-10
- 180461811X
- ISBN-13
- 9781804618110
Learn Windows system design from the PE binary structure to modern and practical attack techniques used by red teams to implement advanced prevention
Purchase of the print or Kindle book includes a free PDF eBook
Key Features
- Understand how malware evades modern security products
- Learn to reverse engineer standard PE format program files
- Become familiar with modern attack techniques used by multiple red teams
Book Description
An Advanced Persistent Threat (APT) is a severe form of cyberattack that lies low in the system for a prolonged time and locates and then exploits sensitive information. Preventing APTs requires a strong foundation of basic security techniques combined with effective security monitoring. This book will help you gain a red team perspective on exploiting system design and master techniques to prevent APT attacks. Once you've understood the internal design of operating systems, you'll be ready to get hands-on with red team attacks and, further, learn how to create and compile C source code into an EXE program file. Throughout this book, you'll explore the inner workings of how Windows systems run and how attackers abuse this knowledge to bypass antivirus products and protection.
As you advance, you'll cover practical examples of malware and online game hacking, such as EXE infection, shellcode development, software packers, UAC bypass, path parser vulnerabilities, and digital signature forgery, gaining expertise in keeping your system safe from this kind of malware.
<p/>By the end of this book, you'll be well equipped to implement the red team techniques that you've learned on a victim's computer environment, attempting to bypass security and antivirus products, to test its defense against Windows APT attacks.
What you will learn
- Explore various DLL injection techniques for setting API hooks
- Understand how to run an arbitrary program file in memory
- Become familiar with malware obfuscation techniques to evade antivirus detection
- Discover how malware circumvents current security measures and tools
- Use Microsoft Authenticode to sign your code to avoid tampering
- Explore various strategies to bypass UAC design for privilege escalation
Who this book is for
This book is for cybersecurity professionals- especially for anyone working on Windows security, or malware researchers, network administrators, ethical hackers looking to explore Windows exploit, kernel practice, and reverse engineering. A basic understanding of reverse engineering and C/C++ will be helpful.
Table of Contents
- From Source to Binaries – The Journey of a C Program
- Process Memory – File Mapping, PE Parser, tinyLinker, and Hollowing
- Dynamic API Calling – Thread, Process, and Environment Information
- Shellcode Technique – Exported Function Parsing
- Application Loader Design
- PE Module Relocation
- PE to Shellcode – Transforming PE Files into Shellcode
- Software Packer Design
- Digital Signature – Authenticode Verification
- Reversing User Account Control and Bypassing Tricks
- Appendix – NTFS, Paths, and Symbols
„Inhaltsangabe“ gehört möglicherweise zu einer anderen Auflage dieses Titels.
Über die Autorin bzw. den Autor
„Über diesen Titel“ gehört möglicherweise zu einer anderen Auflage dieses Titels.
Goodbookscafe
Macon, GA, USA
Verkäufer:in bei AbeBooks seit 5. Mai 2022
Versandkosten innerhalb von USA
| Artikel | 5 bis 14 Werktage | 3 bis 6 Werktage |
|---|---|---|
| Erster Artikel | EUR 3,55 | EUR 7,10 |
Zahlungsarten
Spezialisierung
allUnternehmensdaten der Verkäuferin bzw. des Verkäufers
Goodwill Industries of Middle GA and the CSRA
5171 Eisenhower Parkway
Macon, GA USA 31206
Widerrufsrecht
Wenn Sie Verbraucher sind, können Sie gemäß den folgenden Bestimmungen vom Vertrag zurücktreten. Verbraucher ist jede natürliche Person, die zu Zwecken handelt, die nicht ihrer kaufmännischen, gewerblichen, künstlerischen oder beruflichen Tätigkeit zugerechnet werden können.
Informationen zum Widerrufsrecht
Gesetzliches Widerrufsrecht
Sie haben das Recht, den Vertrag innerhalb von 14 Tagen ohne Angabe von Gründen zu widerrufen.
Die Widerrufsfrist beträgt 14 Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Transporteur ist, die letzte Ware oder den letzten Posten oder das letzte Exemplar in Besitz genommen hat.
Um das Widerrufsrecht auszuüben, füllen Sie auf unserer Website unter „Meine Einkäufe" in „Mein Nutzerkonto" eine eindeutige Erklärung elektronisch aus und senden Sie sie ab. Wir werden Ihnen unverzüglich eine Bestätigung über den Eingang eines solchen Widerrufs auf einem dauerhaften Datenträger (z. B. per E-Mail) übermitteln.
Um die Widerrufsfrist einzuhalten, reicht es aus, dass Sie Ihre Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.
Auswirkungen des Widerrufs
Wenn Sie diesen Vertrag widerrufen, erstatten wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die entstehen, wenn Sie eine andere Art der Lieferung als die von uns angebotene günstigste Standardlieferung gewählt haben).
Wir können einen Abzug von der Rückerstattung für den Wertverlust der gelieferten Waren vornehmen, wenn der Verlust auf eine unnötige Behandlung durch Sie zurückzuführen ist.
Wir werden die Rückerstattung unverzüglich und nicht später als 14 Tage nach dem Tag vornehmen, an dem wir über Ihre Entscheidung, diesen Vertrag zu widerrufen, informiert wurden.
Für die Rückerstattung verwenden wir dasselbe Zahlungsmittel, das Sie für die ursprüngliche Transaktion verwendet haben, es sei denn, Sie haben ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen aufgrund einer solchen Rückerstattung Gebühren berechnet.
Wir können die Rückzahlung verweigern, bis wir die Waren wieder zurückerhalten haben oder Sie den Nachweis erbracht haben, dass Sie die Waren zurückgesandt haben, je nachdem, was eher eintritt.
Sie müssen die Waren unverzüglich und in jedem Fall spätestens 14 Tage ab dem Tag, an dem Sie uns über den Widerruf dieses Vertrags unterrichten, an Goodbookscafe, Macon, Georgia, U.S.A., zurücksenden oder übergeben. Die Frist ist eingehalten, wenn Sie die Ware vor Ablauf der Frist von 14 Tagen zurücksenden. Sie müssen die direkten Kosten der Rücksendung der Waren tragen. Sie haften nur für einen etwaigen Wertverlust der Waren, der auf eine Behandlung zurückzuführen ist, die nicht zur Prüfung der Art, Eigenschaften und Funktionsweise der Waren erforderlich ist.
Ausnahmen vom Widerrufsrecht
Das Widerrufsrecht gilt nicht für:
- Die Lieferung von Zeitungen, Zeitschriften oder Magazinen mit Ausnahme von Abonnementverträgen; und
- Die Lieferung digitaler Inhalte, die nicht auf einem physischen Medium (z. B. auf einer CD oder DVD) geliefert werden, wenn Sie bei Ihrer Bestellung akzeptiert haben, dass wir mit der Lieferung beginnen können und dass Sie nach Beginn der Lieferung den Vertrag nicht mehr widerrufen können.