书目详细信息
： Windows持久化控制攻防实践
书目信息 机读格式(MARC)
| ISBN/价格： | 978-7-302-71663-1:CNY69.00 |
|---|---|
| 作品语种： | chi |
| 出版国别： | CN 110000 |
| 题名责任者项： | Windows持久化控制攻防实践/.刘晓阳, 李柏翰编著 |
| 出版发行项： | 北京:,清华大学出版社:,2026.06 |
| 载体形态项： | 230页:;+图:;+24cm |
| 丛编项： | 开发者成长丛书 |
| 提要文摘： | 本书共10章。第1章详细讲述Windows基础知识,包括权限划分、注册表及常用工具等。第2章重点介绍常见的Windows持久化控制技术, 例如, 开机自启动目录、PowerShell自启动配置文件、注册表自启动、登录脚本和屏幕保护自启动等。第3章主要讲解DLL劫持的原理和实现方法, 以及检测和防御DLL劫持技术的实践操作。第4章深入分析COM劫持技术,讲解COM劫持的工作原理, 并展示如何实现COM劫持和相关的检测防御方法。第5章阐述计划任务在Windows系统中的应用, 介绍如何通过计划任务实现持久化控制。第6章讲解服务持久化技术, 包括Windows服务的基本原理、如何利用服务实现持久化控制及相应的攻防技术。第7章重点介绍WMI持久化技术, 分析WMI的工作原理并探讨如何通过WMI实现持久化控制和防御措施。第8章深入讨论高级DLL持久化技术, 包括AppCert DLL、AppInit DLL和Netsh Helper DLL等原理、实现方法及其防御策略。第9章主要介绍Windows注册表持久化控制的高级技巧, 包括IFEO、WinLogon、Time Providers和Port Monitors等注册表持久化方法,并提供相应的攻防案例。第10章着重讲解LSA持久化技术,包括基于LSA认证包、安全包、通知包所实现的持久化控制。 |
| 题名主题： | 计算机网络 网络安全 安全技术 |
| 中图分类： | TP393.08 |
| 个人名称等同： | 刘晓阳 编著 |
| 个人名称等同： | 李柏翰 编著 |
| 记录来源： | CN 湖北三新 20260826 |
| 记录来源： | CN GGNY 20260917 |