مدل سازی تهدید: دستکاری در عمق

مدرس Adam Shostack

انتشار 2019/09/06

مدت زمان 32m 13s

سطح متوسط

فایل تمرینی ندارد

آموزش Threat Modeling: Tampering in Depth

مدل‌سازی تهدید به متخصصان امنیتی و توسعه‌دهندگان نرم‌افزار اجازه می‌دهد تا به طور فعالانه به موارد اجتناب‌ناپذیر - هکرها در تلاش برای به خطر انداختن یک سیستم - در اوایل چرخه عمر پروژه رسیدگی کنند. در این دوره، آدام شوستاک دستکاری، مرحله دوم در چارچوب مدل‌سازی تهدید STRIDE را پوشش می‌دهد. دستکاری می تواند یکپارچگی انواع سیستم ها و ابزارها، از دیباگرها تا ذخیره سازی Iocal را به خطر بیندازد. در طول این دوره، آدام نحوه عملکرد تهدیدهای دستکاری مختلف و همچنین آنچه می توانید در مورد آنها انجام دهید را توضیح می دهد. بیاموزید که چگونه مهاجمان می توانند کتابخانه ها، دستگاه های اینترنت اشیا، سرویس های ابری و موارد دیگر را دستکاری کنند.

Network Security Threat Modeling

Introduction

Mitigate tampering threats ()

Four-question framework ()

Tampering as part of STRIDE ()

1. Tampering with a Process

Debuggers and input ()

Libraries ()

Mobile ()

2. Tampering with Storage

Tampering with local storage ()

Permissions ()

Effects of tampering ()

3. Tampering with Things

Whose screw? Physical tampering matters ()

Debug interfaces are exposed ()

4. Tampering with Time Itself

Time is increasingly important ()

5. Tampering with Cloud

Controls and authentication ()

Becoming Jane Admin ()

6. Tampering with Data Flows

Channels and messages ()

Replay and reflection ()

Headers: Injection and order ()

7. Integrity Defenses

Prevention and detection goals ()

Crypto ()

Something more privileged ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدل سازی تهدید: دستکاری در عمق

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Threat Modeling: Tampering in Depth در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش مدل سازی تهدید: دستکاری در عمق ، ایستگاه شماره 3 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.