Windows安全揭秘：黑客攻击与防御策略
5星 · 超过95%的资源 需积分: 12 66 浏览量
更新于2024-08-02
收藏 9.06MB PDF 举报 "Hacking Exposed Windows 3rd Edition 是一本深入探讨微软Windows操作系统安全性的技术书籍，由 McGraw-Hill 出版于2007年12月4日。作者通过攻击与防御的方式揭示了Windows的安全秘密和解决方案。本书以PDF格式提供，共451页，适用于Windows XP、Vista以及Server 2003/2008的用户。书中详细介绍了黑客如何进行目标侦查，利用系统配置错误和软件漏洞对客户端和服务器进行攻击，并演示了前沿的攻击技术。同时，书中也提供了最新的防护措施来抵御这些攻击。
书中涵盖的关键知识点包括：
1. **业务相关的安全性**：强调将安全性与实际风险相结合的重要性，帮助读者理解业务环境中可能面临的真实威胁。
2. **Windows安全架构**：从黑客的角度分析Windows的安全架构，揭示新旧漏洞，让读者了解如何避免这些潜在风险。
3. **侦察技术**：讨论黑客使用的侦察技巧，如脚印追踪、扫描、标志抓取、DNS查询和Google搜索，以及如何发现易受攻击的Windows系统。
4. **信息匿名提取**：讲解如何通过NetBIOS、SMB、MSRPC、SNMP和Active Directory等简单枚举技术无痕获取Windows系统信息。
5. **远程网络攻击**：防止WMI、Terminal Server密码破解、被动Kerberos登录嗅探、伪造服务器/中间人攻击和脆弱服务破解等最新远程网络攻击。
6. **逆向工程和新exploit开发**：介绍专业黑客如何反编译和创建新的Windows攻击手段。
7. **根除恶意软件**：识别并消除根特工、恶意软件和隐形软件，提升系统安全。
8. **强化SQL Server**：对抗外部和内部攻击，确保数据库的安全。
9. **客户端和用户安全**：抵御电子邮件钓鱼、间谍软件、广告软件、Internet Explorer威胁，保护用户和客户端。
10. **最新防护措施**：部署和配置BitLocker、完整性级别、用户账户控制、增强的Windows防火墙、组策略、Vista服务重构/强化、SafeSEH、GS、DEP、Patchguard和地址空间布局随机化等安全功能。
这本书不仅适合网络安全专业人士，也适合那些希望深入了解Windows安全性的技术爱好者，它提供了全面的视角和实践建议，帮助读者不断提升Windows环境的安全性。"
以上内容详细概述了《Hacking Exposed Windows 3rd Edition》的主要内容，涵盖了从黑客攻击到防御策略的广泛知识。通过学习本书，读者可以提高对Windows系统安全性的理解和防护能力。
xiv
Hacking Exposed Windows: Windows Security Secrets & Solutions
Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
SQL Server 2005 Changes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280
Hacking SQL Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
SQL Server Information Gathering . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
SQL Server Hacking Tools and Techniques . . . . . . . . . . . . . . . . . . . . . 286
Critical Defensive Strategies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306
Additional SQL Server Security Best Practices . . . . . . . . . . . . . . . . . . . . . . . . 309
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
References and Further Reading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
▼
10 Hacking Microsoft Client Apps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
Exploits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
Trickery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 327
General Countermeasures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334
IE Security Zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335
Low-privilege Browsing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 339
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340
References and Further Reading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340
▼
11 Physical Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345
Offl ine Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 346
Implications for EFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349
Online Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354
Device/Media/Wireless Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363
References and Further Reading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364
▼
12 Windows Security Features and Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367
BitLocker Drive Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368
BitLocker Confi gurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369
BitLocker with TPM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370
Windows Integrity Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 372
Managing Integrity Levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 374
User Account Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
Tokens and Processes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
UnAdmin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375
Windows Service Hardening . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
Service Resource Isolation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
Least Privilege Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380
Service Refactoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385
Restricted Network Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
Session 0 Isolation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
Your Compiler Can Save You . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
An Overview of Overfl ows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
GS Cookies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
剩余481页未读，继续阅读
点击了解资源详情
点击了解资源详情
点击了解资源详情
2012-08-14 上传
131 浏览量
2012-03-31 上传
111 浏览量
2008-10-19 上传
yu5460
- 粉丝: 1
- 资源: 8
我的内容管理
展开
