網路價≠最低優惠價！記得登入會員看看唷！

紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務 / Alfie Champion 碁峰

產品編號：9786264254106
促銷 團購優惠-碁峰 出版社

網路價 NT${{ commaFormat(product.price_actu) }} NT${{commaFormat(product.price_sugg)}}

專屬特惠價 NT${{ commaFormat(product.group_price) }}

優惠價 NT${{ commaFormat(product.member_price) }} NT${{ commaFormat(product.group_price) }}

商品組合
{{k_row.name}} x {{k_row.qty}}
{{k_row.intro}}
{{ optionDisplayText('加入購物車看優惠'); }}
贈品 (買就送)

{{ pItem.title }}

付款方式

轉帳/匯款/無摺存款/至總店購書時使用文化幣 / LinePay付款 / 超商代碼付款(綠界金流) / 信用卡一次付清(綠界金流) / AFTEE 先享後付 / [圖書專用] 7-11取貨付款(限500~3000元訂單使用)

配送方式

7-11超商取貨 / 全家超商取貨 / 宅配到家 / 校園書局門市取貨(取貨加碼送5元折價)

超值加購


出版商:碁峰資訊
出版日期:2026-10-20
語言:繁體中文
頁數:344
ISBN-13:9786264254106
【內容】
面對真實威脅，必須以真實團隊合作迎戰

如果你已經厭倦紅隊演練報告做完後就束之高閣，或是防禦團隊始終無法掌握攻擊方究竟做了什麼，這本書正適合你。

本書提供一套可實際運用的紫隊演練方法，教你如何透過攻防雙方協作，提升威脅偵測能力、建立團隊互信，並在真正的攻擊者出手之前，找出組織防禦中的缺口。你將學會運用Atomic Red Team、MITRE Caldera 與 Mythic 等工具模擬真實攻擊者的行動，並結合實際的日誌、警示資料，以及 MITRE ATT&CK、Cyber Kill Chain（網路攻擊鏈）與 Pyramid of Pain（痛苦金字塔） 等框架，協助防禦團隊從演練中驗證是否能有效偵測攻擊行為。

無論你正準備進行第一次紫隊演練，或希望建立可重複執行、持續改善的紫隊計畫，本書都將帶你從零散、臨時性的攻防模擬，逐步建立一套能真正融入組織資安工作的永續性整合策略。

本書將學習：
．設計能量化偵測與防禦改善成果的紫隊攻防演練
．結合威脅情資與對手模擬工具重現真實攻擊行為
．利用開放源碼平台收集遙測資料並分析涵蓋率
．使用Splunk的Attack Range與其他免費資源自動化實驗室
．在企業組織建置永續、跨部門的紫隊演練功能

無論你來自紅隊、藍隊，或身處攻防兩端之間，本書都能幫助你更有效地測試、更快速地偵測，並讓攻防團隊真正協作起來。

如果你曾在紅隊演練結束後問過自己：「所以，我們到底改善了什麼？」本書就是你需要的教戰守則。
【目錄】
前言

選擇紫隊演練的原因？
誰該閱讀本書？
本書內容
其他資源
線上資源與程式

PART I　紫隊演練運作模式

1 紫隊演練基礎
技術安全測試型態
紫隊演練方法論
成立紫隊
技術考量
結語
延伸資源


2 攻防演練框架
戰術、技術與程序
MITRE ATT&CK
ATT&CK工具
網路攻擊鏈
入侵分析的鑽石模型
痛苦金字塔
結語
延伸資源

3 原子式方法論
應用
範圍與解構
輸入
產生測試案例
評估測試套件
擷取資料
執行
繪製結果
微模擬
結語
延伸資源

4 場景式方法論
應用
訂定範圍與順序
輸入
產生測試案例
擷取資料
執行
繪製結果
結語
延伸資源

PART II　攻擊模擬與偵測實驗室

5 環境建置
選擇實驗室環境
部署Splunk的Attack Ran
使用Attack Range
結語
延伸資源

6 蒐集遙測資料
Windows事件日誌
PowerShell事件記錄
Sysmon
結語
延伸資源

7 網路流量封包、事件追蹤與記憶體掃瞄
使用Zeek網路監控
Windows事件追蹤
osquery
YARA掃瞄
Sigma
結語
延伸資源

8 Atomic Red Team就地取材演練
攻擊場景
Atomic Red Team測試函式庫
建立二進位檔執行的測試案例
模擬惡意Script執行
針對攻擊防禦
結語
延伸資源

9 MITRE Caldera偵察Active Directory
攻擊場景
Caldera模擬框架
模擬Active Directory列舉
執行攻擊
針對攻擊防禦
結語
延伸資源

10 Mythic入侵網域
攻擊場景
Mythic的指揮與控制框架
模擬網域入侵
針對攻擊進行防禦
結語
延伸資源

PART III　組織攻防演練

11 報告與追蹤
擷取演練資料
工單系統
試算表
VECTR
報告
結語
延伸資源

12 落實紫隊演練
演練規劃
定義角色
舉辦工作坊與訪談
完善紫隊演練程序
結語
下一步⋯⋯
延伸資源

附錄：補充表格
場景式演練測試案例
指標性Windows日誌事件
Sysinternals的Sysmon事件ID

【關於教科書訂購說明】

☆ 單本即有折扣，將商品放入購物車就可以看見優惠價唷！五本以上團購更便宜！加入會員訂購，還可累積購物金！

★ 若有急需用書，可先LINE私訊詢問庫存呦~

☆ 出貨時間：有現貨的，2個工作日內出貨；無現貨，約3~5個工作日 出貨


【寄送方式說明】

❶ 實體門市取貨

全台麗文校園書局皆可取貨，貨到書局將會以簡訊通知。


❷ 超商取貨

提供7-11及全家超商取貨(需先付款，無貨到付款)。


❸ 一般宅配

本公司主要與黑貓宅急便配合，送達到您指定的地址。


※當您於本網站消費交易完成後，電子發票將會以電子郵件寄給您；如需紙本發票請於下訂時於備註欄位說明。


【付款方式說明】

❶ ATM轉帳、匯款

銀行│第一銀行-三民分行

代號│007

戶名│麗文文化事業股份有限公司

帳號│704-10-051861

※實體ATM每日轉帳最高限額為3萬，若訂購金額超過3萬元，請分兩天或是使用不同的銀行帳戶轉帳。

❷ 信用卡（可分期，需負擔手續費）

凡各家銀行的VISA、MASTER、Union Pay、JCB信用卡皆可使用。

❺ 超商代碼

系統會發送繳費代碼至您的電子信箱，需自行至「超商機器ex：iBon」輸入代碼，產生繳費單後前往櫃檯繳費。


❼ 免卡分期

麗文校園購與「zingala銀角零卡」「第一資融」以及「皮路後支付」合作，讓您免用信用卡就可以購物。
如有使用上的問題，可以先與揪小編聯絡唷！。

※請注意：超過7天未付款之訂單則訂單自動失效；免卡分期訂單成立起7天內未主動聯繫亦同。


【其他說明】

❶關於出貨

1.商品為不缺貨前提下，訂單完成付款後2-4個工作天將會出貨(不含例假日及國定假日)；若商品缺貨則須等待1-2週。

2.麗文校園揪來玩保留訂單接受與否權利，若因交易條件有誤或有其他情形導致我們無法接受您的訂單，將以E-mail發送取消訂單通知給您，造成不便敬請見諒。


❷關於退貨

1.非門市現場消費享有七天猶豫期，收到商品當天往後算七天內若是決定不買，則協助不要拆封，一拆封視同願意購買。

2.若真的決定不購買商品要退貨，請聯繫我們LINE線上客服，我們會盡速為您處理。


❸關於新品瑕疵與維修保固

1.全新商品享有購買七日內，新品瑕疵的換新保障；但新品瑕疵與否，是由商品代理商或原廠所判定，麗文校園揪來玩僅能依據判定的結果給予協助。若是原廠判定非新品瑕疵則無法換新，需改為維修的方式處理。

2.新品瑕疵換新的作業時間，將依各廠商的流程而定，最快2個工作天，慢的話也可能需要到15個工作天。

3.購買超過七日後，維修服務由原廠提供。如有需要維修，麗文校園揪來玩可以代為送修，但送修如需運費時（EX:原廠沒有提供免費收件服務），則需由您負擔送修的運費（運費約為100元起，因商品大小而異）。


【華碩的維修服務】

華碩維修保固說明

三大禮遇及完美保固電商素材-5_Page2_09.jpg

推薦一起買

推薦購買