Теневой периметр. Полное издание: взлом и защита сетевой инфраструктуры в эпоху ИИ

Теневой периметр: взлом и защита сетевой инфраструктуры — практическое руководство по наступательной и оборонительной кибербезопасности, охватывающее полный цикл: от пассивной разведки до компрометации домена и построения эшелонированной защиты.

Разбираются OSINT и Shodan, сканирование с обходом IDS/IPS, эксплуатация SMB, RDP, SSH и WinRM. Центральная часть посвящена Active Directory: BloodHound, ACL-злоупотребления, делегирование, Kerberoasting, DCSync, Golden Ticket, атаки на LAPS и gMSA. Рассматриваются латеральное движение, пивотинг через облака, микросегментация, Zero Trust, Deception Technology, логирование (Sysmon, ETW) и нейросетевой анализ трафика.

Дополнение исследует роль LLM и генеративного ИИ: автоматизация фишинга и генерации малвари, adversarial-атаки на ML-защиты, AI-ассистенты в OSINT и написании отчётов.

Каждая техника сопровождается конкретными командами и конфигурациями. Для пентестеров, SOC-аналитиков, сетевых инженеров и архитекторов безопасности.