Ciberseguridad y PowerShell

"Este libro trata la seguridad de los sistemas de información desde la perspectiva del lenguaje PowerShell. Está dirigido a administradores de sistemas y redes, expertos o consultores en ciberseguridad, jefes de proyecto o responsables de ciberseguridad que deseen comprender el rol y las capacidades del lenguaje de scripting de Microsoft en el campo de la ciberseguridad. El autor propone un enfoque pragmático y educativo de la seguridad, que presenta tanto las capacidades ofensivas como defensivas de PowerShell, todo ello ilustrado con ejemplos prácticos que se pueden implementar en un laboratorio virtual. En la primera parte dedicada a los aspectos ofensivos, los primeros capítulos detallan ejemplos de ataques en PowerShell y te invitan a desarrollar tu propio ransomware. También se presenta PowerShell Empire, un framework de ataque de código abierto completamente basado en PowerShell. La segunda parte ilustra las posibilidades defensivas de PowerShell (y la manera de eludirlas), como la firma de código, el establecimiento de una cadena de certificación, mecanismos como AMSI (Interfaz de Escaneo Antimalware) o el modo de lenguaje restringido. También se estudia la seguridad de los accesos remotos con PowerShell mediante WinRM, WMI o Just Enough Administration. A continuación, se abordan diversas técnicas de administración necesarias para la seguridad, como la protección de los protocolos SMB y RDP, las cuentas de servicio administradas y las suscripciones WMI. Finalmente, una última parte aborda la supervisión de entornos de Windows y PowerShell, incluyendo los mecanismos de registro y centralización de registros hasta la implementación de una infraestructura de supervisión SIEM. "