Perl Scripting for Windows Security: Odezva v reálném čase, forenzní analýza a monitorování

Recenze čtenářů

Kniha 'Perl Scripting for Windows Security' od Harlana Carveyho je specializovaná příručka, která se zaměřuje na použití jazyka Perl pro reakci na incidenty, počítačovou forenziku a správu zabezpečení v systémech Windows. Není určena pro začátečníky v programování, ale nabízí cenné poznatky a praktické skripty pro ty, kteří mají alespoň základní znalosti programování, zejména v jazyce Perl nebo podobných jazycích.

⬤ Vynikající učební pomůcka pro využití Perlu v bezpečnostních a forenzních úlohách.
⬤ Poskytuje mnoho praktických příkladů a skriptů pro ilustraci konceptů.
⬤ Je uspořádán do tří přehledných částí pokrývajících různá relevantní témata.
⬤ Vhodné pro zkušené programátory, kteří se chtějí naučit Perl nebo rozšířit své schopnosti skriptování pro konkrétní bezpečnostní úlohy.

⬤ Vyžaduje základní znalosti Perlu nebo příbuzného skriptovacího jazyka.
⬤ Nejedná se o výukový program pro úplné začátečníky v programování.
⬤ Může obsahovat obsah, který někteří čtenáři považují za irelevantní, pokud se nezajímají o živou reakci na incidenty.
⬤ Úzké publikum kvůli svému specializovanému zaměření.

(na základě 2 hodnocení čtenářů)

Původní název:

Perl Scripting for Windows Security: Live Response, Forensic Analysis, and Monitoring

Obsah knihy:

Tuto knihu jsem se rozhodl napsat z několika důvodů. Jedním z nich bylo, že jsem nyní napsal několik knih, které se týkají reakce na incidenty a forenzní analýzy v systémech Windows, a v obou knihách jsem použil hodně Perlu. Dobře... Přiznám se... V obou knihách jsem nepoužil nic jiného než Perl Výsledkem je, že mnoho čtenářů chce používat nástroje, ale neví jak... prostě neznají Perl, interpretované (nebo skriptovací) jazyky obecně a nemusí být zcela spokojeni se spouštěním nástrojů v příkazovém řádku. Tato kniha je určena všem, kteří mají zájem o užitečné skriptování v Perlu, zejména na platformě Windows, pro účely reakce na incidenty a forenzní analýzy a monitorování aplikací. Přestože důkladné základy ve skriptovacích jazycích (nebo konkrétně v jazyce Perl) nejsou vyžadovány, jsou užitečné pro plné a úplnější pochopení materiálu a kódu uvedeného v této knize. Tato kniha obsahuje informace, které jsou užitečné pro konzultanty, kteří provádějí reakci na incidenty a počítačovou forenzní analýzu, zejména pokud se tyto činnosti týkají systémů MS Windows (Windows 2000, XP, 2003 a některé Vista). Doufám, že tento materiál bude cenný nejen pro konzultanty (jako jsem já), ale i pro správce systémů, pracovníky orgánů činných v trestním řízení a studenty bakalářských a magisterských programů zaměřených na počítačovou forenziku.

*Skriptování v jazyce Perl pro živou odezvu.

Pomocí jazyka Perl můžete získat velké množství informací ze systémů, ať už lokálně nebo vzdáleně, v rámci řešení problémů nebo vyšetřování problému. Skripty v jazyce Perl lze spouštět z centrálního bodu správy a oslovovat vzdálené systémy za účelem shromažďování informací, nebo je lze "zkompilovat" do samostatných spustitelných souborů pomocí PAR, PerlApp nebo Perl2Exe, aby je bylo možné spouštět na systémech, které nemají nainstalovanou distribuci jazyka Perl od společnosti ActiveState (ani jinou distribuci jazyka Perl).

*Skriptování v jazyce Perl pro počítačovou forenzní analýzu.

Perl je mimořádně užitečný a výkonný nástroj pro provádění počítačové forenzní analýzy. I když jsou k dispozici aplikace, které umožňují vyšetřovateli přistupovat k získaným obrazům a provádět určitou vizualizaci, existuje poměrně málo nástrojů, které by splňovaly specifické potřeby konkrétního vyšetřovatele pracujícího na konkrétním případu. Právě zde se použití Perlu skutečně projevuje a stává se zřejmým.

*Skriptování v Perlu pro monitorování aplikací.

Práce s aplikacemi systému Windows na podnikové úrovni vyžaduje velké množství analýz a neustálé sledování. Automatizace monitorování může ušetřit mnoho času, zkrátit výpadky systému a zvýšit celkovou spolehlivost aplikace. Využitím skriptů Perl a jejich integrací s technologií aplikace lze snadno vytvořit jednoduchý monitorovací rámec, který vás může upozornit na aktuální nebo budoucí problémy aplikace.