第1篇 客戶端安全 第1章 Windows操作系統的賬戶安全 1.1 SAM數據庫中的用戶信息安全 1.1.1 利用LC工具破解SAM數據庫中的用戶信息 1.1.2 利用Ophcrack工具破解SAM數據庫中的用戶信息 1.1.3 保護SAM數據庫中用戶信息免被破解的方法 1.2 winlogon.exe進程中的用戶信息安全 1.2.1 利用mimikatz工具破解winlogon.exe進程中的用戶信息 1.2.2 保護winlogon.exe進程中用戶信息的方法 1.3 操作系統文件涉及的用戶信息安全 1.3.1 利用Windows PE工具修改操作系統文件 1.3.2 保護操作系統文件免被修改的方法 第2章 Windows操作系統的文件安全 2.1 文件權限安全 2.1.1 文件權限設置 2.1.2 文件權限奪取 2.2 文件加密安全 2.2.1 EFS加密文件系統 2.2.2 EFS解密文件 2.2.3 EFS“恢復代理 2.2.4 EFS解密工具 2.3 文件存儲磁盤安全 2.3.1 加密文件存儲磁盤 2.3.2 解除文件存儲磁盤的加密 第3章 操作系統面對的攻擊與防御 3.1 基于認證的遠程控制攻擊與防御 3.1.1 基于認證的遠程控制攻擊 3.1.2 基于認證的遠程控制防御 3.2 基于木馬的遠程控制攻擊與查殺 3.2.1 白金遠控木馬的制作與隱藏 3.2.2 白金遠控木馬的查殺 3.3 restart病毒的攻擊與防御 3.3.1 restart病毒的攻擊 3.3.2 restart病毒的防御 第2篇 小型辦公網絡安全 第3篇 大型網絡安傘 參考文獻