Hacking mit Post Exploitation Frameworks

Cybersicherheit mit Wazuh // - Open-Source-Power: Flexibel, skalierbar, kostenlos – mit starker Community-Unterstützung - Kombinierte Einführung in SIEM, SOAR, MITRE ATT&CK und Cyber Kill Chain - Praktische Use Cases zur Erkennung und Reaktion auf reale Bedrohungen - Schritt für Schritt zur Wazuh-Testumgebung - Für Einsteiger verständlich, für Profis tiefgehend; inklusive Tipps und Hinweisen auf Fallstricke - Ihr exklusiver Vorteil: E-Book inside beim Kauf des gedruckten Buches Die Open-Source-Sicherheitsplattform Wazuh kombiniert verschiedene Sicherheitsfunktionen wie Intrusion-Detection-Systeme (IDS), File Integrity Monitoring (FIM) und Vulnerability Management in einer einzigen Umgebung. Damit lassen sich bösartige Aktivitäten frühzeitig erkennen, Systeme auf unautorisierte Änderungen überprüfen und potenzielle Schwachstellen identifizieren – bevor sie ausgenutzt werden können. Nach einer Einführung in die grundlegenden Konzepte und Fachbegriffe werden Sie Schritt für Schritt durch die praktische Anwendung von Wazuh und den Aufbau einer Testumgebung geführt. Sie bauen im Laufe des Buches ein kleines Netzwerk aus virtuellen Maschinen auf, das sowohl Wazuh als auch verschiedene Betriebssysteme wie Windows, Linux und macOS enthält. In dieser Testumgebung konfigurieren und verwenden Sie Wazuh in einem realistischen Szenario, um den vollen Funktionsumfang der Plattform kennenzulernen. Dabei erstellen Sie Ihre eigenen Abfragen, Decoder und Regeln. Zahlreiche Use Cases veranschaulichen darüber hinaus typische Bedrohungsszenarien, die Sie mit Wazuh erkennen und beheben können. Themen sind u. a. Brute-Force-Angriffe, SQL-Injection-Attacken, Malware-Erkennung, die Überwachung von Docker-Containern und Firewall-Systemen wie pfSense. AUS DEM INHALT // - Grundlagen der Netzwerküberwachung - Eine eigene Testumgebung aufbauen - Netzwerkmonitoring mit Wazuh - Anwendungsfälle - Effiziente Reaktion durch Automatisierung - Lösungen zu den Kontrollfragen

Hauptmann Christoph Braun hat einen Auslandseinsatz überlebt, aber nicht hinter sich gelassen. Er ist dienstunfähig gestellt, kämpft mit Schlafstörungen und Flashbacks und versucht, im Rheinland einen Alltag zu organisieren. Da erreicht ihn der Anruf eines alten Kameraden. Bernd Dreier. Sein langjähriger Freund Udo Weber ist verschwunden. Udo Weber war Offizier und Spezialist für Luftverteidigungssysteme. Später arbeitete er als gefragter Experte in einem sicherheitsrelevanten Forschungsprojekt. Er arbeitete an „Backport“, einer Emulationsumgebung, die alte militärische Technologien so präzise nachbildet, dass sich damit moderne Drohnenabwehr testen und täuschen lässt. Ein System, das geopolitisch wertvoll ist – und gefährlich, wenn es in die falschen Hände gerät. Braun zögert nicht. Er ist offiziell krankgeschrieben und trägt seine eigenen Bruchstellen mit sich herum. Trotzdem fährt er mit Dreier nach Fürstenfeldbruck in das Haus von Weber und dessen Frau Irina. Dort trifft er auf eine Frau, die zwischen Loyalität und Erschöpfung steht, sowie auf eine Polizei, die weniger nach einem Vermissten als nach einem möglichen Verräter sucht. Erste Spuren deuten auf illegale Zugriffe, verschlüsselte Datenträger und ein Forschungsprojekt, das mehr verschweigt als erklärt. Zwischen Braun und Irina entsteht eine vorsichtige Nähe. Zwei Menschen, die gelernt haben, zu funktionieren, obwohl in ihnen längst etwas zerbrochen ist. Während sich die Suche nach Udo immer stärker in digitale Räume verlagert – Logfiles, versteckte Container, anonym zugespielte USB-Sticks –, geraten Braun und Dreier selbst in den Fokus der Ermittler. Kommissar Singer, ein erfahrener Kriminalbeamter mit eigener Bruchgeschichte, misstraut dem traumatisierten Soldaten ebenso wie den Kreisen, aus denen Weber kommt. Ein Überfall auf einen Techniker, aufgebrochene Serverracks, gezielt entfernte Datenträger und plötzlich auftauchende Geldflüsse zeigen, dass es sich nicht mehr nur um einen Vermisstenfall handelt. Jemand sucht nach Backups von Webers Arbeit – skrupellos, professionell und bereit zur Eskalation. Braun muss entscheiden, wem er noch trauen kann: seinem alten Kameraden Dreier, der mehr weiß, als er preisgibt; Irina, deren Nähe ihm guttut, ihn aber zugleich misstrauisch macht; oder den offiziellen Stellen, die ihre eigenen Interessen verfolgen. „Backport“ ist kein reiner Technik-Thriller. Die digitale Ebene – Drohnensysteme, Emulation, forensische Analysen – dient lediglich als Hintergrund.