|
|
内容简介
Windows是全球应用广泛的操作系统，安全机制随技术发展持续迭代升级。由于系统闭源且采用面向API的架构，其底层安全原理的探究门槛较高，长期是行业内的研究难点。如今Windows安全体系日趋复杂，也成为网络攻击的主要目标，深入掌握其安全机制对网络安全防护至关重要。 本书共分为3部分，第1部分从编程视角梳理Windows操作系统基础，为后续安全知识学习搭建框架；第2部分聚焦Windows内核核心安全组件——安全参考监视器，详解访问控制全流程相关原理与实现；第3部分深入剖析Windows身份验证体系，涵盖身份验证结构、各类验证协议及安全包等关键内容，并配套PowerShell实操示例助力理解。此外，本书还有两个附录，提供了Windows安全相关的配置细节和扩展学习资源。 本书面向所有从事Windows安全相关工作的专业人员，包括希望保障产品安全性的Windows软件开发人员、负责企业级Windows安全防护的系统管理员，以及致力于挖掘操作系统安全漏洞的安全研究人员，是学习Windows安全内核知识、开展相关研究与实践的实用参考资料。
作者简介
James Forshaw(詹姆斯 ·福肖)，Google Project Zero团队的知名计算机安全专家，拥有超过20年的微软Windows及其他产品安全问题分析与漏洞利用研究经验，已在微软平台上发现数百个公开披露的漏洞。他的研究成果常被业界广泛引用，并通过博客、国际顶级安全会议演讲以及原创工具进行呈现，深刻影响并启发了众多业内研究人员。在从事漏洞挖掘与安全突破研究之余，James也以防御者的身份，为多个团队提供安全设计咨询，并参与优化Chromium在Windows平台上的沙箱机制，为全球数十亿用户提供安全保障。
译者简介
陈殷，呼和浩特市公安局网络安全专家、中国电子劳动学会专家委员会委员、陕西省网络安全研究中心副主任。长期从事网络安全领域的技术研究，专注于网络犯罪打击、红队评估技术研究与落地应用，主导并实施了包含国家级关键信息基础设施防护在内的多个千万级安全建设项目。曾多次为公共安全部门撰写内参报告，并受邀在ISC(互联网安全大会)、FCIS(FreeBuf网络安全创新大会)等行业论坛上发表主题演讲。
孟方明(@Moriarty .M)，RedCore 红队创始人兼技术委员会主席、HackingGroup0531C联合发起人、红队攻防体系架构师。拥有22年渗透实战经验与8年攻防工具研发经验，提出“战术级红队作战单元”理论框架，并主导开发多款红队自动化渗透平台。从业以来始终秉持“Once a hacker,always a hacker”(一朝黑客，终身黑客)的信念，持续深耕攻击技战术演进与红队人才体系培养。
|
|
发表于 2024-11-5 01:12:24
