Cybersécurité et PowerShell: De l’attaque à la défense du système d’information

Ce livre explore la sécurité des systèmes d’information à travers le prisme de PowerShell. Il s’adresse aux administrateurs système et réseau, aux experts ou consultants en cybersécurité, ainsi qu’aux chefs de projet ou responsables cyber qui veulent comprendre le rôle et les capacités de ce langage de scripting développé par Microsoft dans le domaine de la cybersécurité.

L’auteur adopte une approche pragmatique et pédagogique, présentant à la fois les capacités offensives et défensives de PowerShell, le tout illustré par des exemples pratiques à appliquer dans un laboratoire virtuel. Dans une première partie consacrée aux aspects offensifs, les premiers chapitres détaillent des attaques réalisées avec PowerShell et vous invitent à créer votre propre ransomware. Vous découvrirez également PowerShell Empire, un framework d’attaque open source entièrement basé sur PowerShell.

La seconde partie met en lumière les possibilités défensives de PowerShell, tout en abordant les méthodes pour les contourner. Elle traite de la signature de code, de la mise en place d’une chaîne de certification, ainsi que de mécanismes tels qu’AMSI (Anti-Malware Scan Interface) et le mode de langage contraint. La sécurisation des accès à distance avec PowerShell est également examinée, notamment à travers WinRM, WMI ou Just Enough Administration.

De plus, l’ouvrage évoque diverses techniques d’administration essentielles à la sécurité, telles que la protection des protocoles SMB et RDP, les comptes de service managés et les abonnements WMI. Pour conclure, une dernière partie aborde la supervision des environnements Windows et PowerShell, en se penchant sur les mécanismes de journalisation et de centralisation des logs, jusqu’à la mise en place d’une infrastructure de supervision SIEM.