matt burrough

本書是對部署在微軟Azure雲端的服務執行滲透測試之完整指導手冊，微軟的Azure是受到眾多公司採用的雲端運算服務平台，讀者首先會學到以雲為中心的滲透測試，以及如何取得執行滲透測試所需的適當權限，接著學習如何偵察Azure訂用帳戶、取得Azure儲存體帳戶的存取權，並深入探討Azure的基礎架構即服務（IaaS）。

書中提供豐富的滲透測試腳本範例、施行完整資安評估的實用建議，以及介紹如何設置Azure以阻擋常見攻擊的小訣竅，針對有效執行雲端系統的安全測試，及報告精確的測試結果和因應建議，提供清晰而完整的觀念。

透過本書，您將瞭解如何：
．發掘虛擬機的組態弱點，讓讀者能夠取得密碼、執行檔、程式碼和設定檔
．使用PowerShell命令找出IP位址、管理員及資源的詳細資訊
．尋找與多重要素身分驗證及管理憑證有關的資安問題
．藉由枚舉防火牆的規則進行網路滲透測試
．研究Azure金鑰保存庫、Web應用程式、自動化服務及其他特殊服務
．藉由檢視日誌及安全事件，以了解我們的行動何時被發現


「本書讓你在微軟Azure上的滲透測試和安全防護取得領先優勢！」
醫學博士 Thomas W. Shinder