Windows Server 2003黑客大曝光

第1部分 基础知识 第1章 信息安全基础　　1.1企业信息安全框架　　　1.1.1 计划　　　1.1.2 检测　　　1.1.3 响应　　　1.1.4 防范　　1.2 基本安全原则　　1.3 小结　　1.4 参考资料 第2章 Windows Server2003安全体系结构　　2.1 Windows Server2003安全模型　　2.2 安全主体　　　2.2.1 用户　　　2.2.2 用户组

第1部分 基础知识 第1章 信息安全基础　　1.1企业信息安全框架　　　1.1.1 计划　　　1.1.2 检测　　　1.1.3 响应　　　1.1.4 防范　　1.2 基本安全原则　　1.3 小结　　1.4 参考资料 第2章 Windows Server2003安全体系结构　　2.1 Windows Server2003安全模型　　2.2 安全主体　　　2.2.1 用户　　　2.2.2 用户组　　　2.2.3 计算机（机器账户）　　　2.2.4 用户权限　　　2.2.5 SAM和活动目录　　2.3 森林、树和域　　　2.3.1 作用域：本地、全局和通用　　　2.3.2 信任　　　2.3.3 管理边界：是森林还是域　　2.4 SID　　2.5 身份验证与授权　　　2.5.1 令牌　　　2.5.2 网络身份验证　　2.6 审计　　　2.6.1 数据加密　　　2.6.2 NET Framework战略　　2.7 小结　　2.8 参考资料第2部分 侦察　第3章 踩点和扫描　　3.1 踩点　　3.2 扫描　　3.3 定期重复“踩点”和“扫描”工作的重要性　　3.4 小结　　3.5 参考资料 第4章 查点　　4.1 前奏：分析扫描结果　　4.2 NetBIOS Name Service查点　　4.3 RPS查点　　4.4 SMR查点　　4.5 Windows DNS 查点　　4.6 SNMP查点　　4.7 活动目录查点　　4.8 小结　　4.9 参考资料第3部分 分而治之 第5章 针对Windows服务的攻击手段 第6章 权限提升 第7章 谋夺系统的交互式控制权 第8章 扩大影响 第9章 掩盖入侵痕迹 第10章 攻击IIS 第11章 攻击SQL Server数据库服务器 第12章 攻击Terminal Server 第13章 攻击微软因特网客户软件 第14章 物理攻击 第15章 拒绝服务攻击第5部分 防御 第16章 NI家族的安全功能和工具 第17章 Windows信息安全的未来

本书是畅销的“黑客大曝光”系列图书的又一新成员。作者秉承黑客大曝光方法学，针对Windos Server2003 操作系统，从攻防两方面系统阐述了计算机网络系统的入侵手段及相庆的防御措施。 全书共分6大部分。首先介绍Windows Server 2003的安全体系架构，然后，逐层表述Windows信息攻防之战的3大阶段：前期侦察、攻击、防御。作者揭露了攻击者贯用的权限提升、控制权获取、抿绝服务攻击、物理攻击等多种技术内幕，攻击与防御相互对应，使读者在通晓黑晓客技术的同时，掌握相庆的防御对策。 本书是负责安全保障工作的网络管理员和系统管理员的必读之作，对计算机和网络安全感兴趣的读者也可以从中获得巨大助益。