（1）作者資深：由360資深安全專家領銜，3位作者均在紅藍攻防領域有多年實戰經驗，實戰演練成績卓著。（2）前瞻性強：基於ATT&CK框架，繫統地講解了紅藍對抗的各個階段，為讀者提供了一條清晰的攻防路徑。（3）注重實戰：結合真實攻防案例，內容更加貼近實戰，讓讀者在理論與實戰之間找到平衡。（4）雙重視角：既深入探討了紅隊的攻擊思路和手段，又為藍隊設計了一繫列的防御策略。（5）大量技巧：無論是隧道穿透、權限提升還是憑據獲取，都為讀者提供了詳盡的技巧和方法，讓復雜的技術問題變得簡單易懂。（6）好評如潮：等

●贊譽
序一
序二
序三
前言
第1章Windows安全基礎1
1.1Windows認證基礎知識1
1.1.1Windows憑據1
1.1.2Windows訪問控制模型2
1.1.3令牌安全防御10
1.2UAC13
1.2.1UAC原理概述13
1.2.2UAC級別定義13
1.2.3UAC觸發條件15
1.2.4UAC用戶登錄過程16
1.2.5UAC虛擬化18
1.3Windows安全認證機制18
1.3.1什麼是認證18
1.3.2NTLM本地認證19
1.3.3NTLM網絡認證22
1.3.4Kerberos域認證25
1.4Windows常用協議28
1.4.1LLMNR28
1.4.2NetBIOS31
1.4.3WindowsWPAD34
1.5WindowsWMI詳解36
1.5.1WMI簡介36
1.5.2WQL36
1.5.3WMIClient40
1.5.4WMI遠程交互41
1.5.5WMI事件42
1.5.6WMI攻擊45
1.5.7WMI攻擊檢測46
1.6域46
1.6.1域的基礎概念46
1.6.2組策略49
1.6.3LDAP56
1.6.4SPN59
……

這是一本能同時幫助紅隊和藍隊建立完整攻擊和防御知識體繫的著作，也是一本既能指導企業建設和完善網絡安全防御繫統，又能打造安全工程師個人安全能力護城河的著作。全書以ATT&CK框架模型為基座，繫統、詳細地講解了信息收集、隧道穿透、權限提升、憑據獲取、橫向滲透、持久化6大階段所涉及的技術原理、攻擊手段和防御策略。既能讓紅隊理解攻擊的本質、掌握實戰化的攻擊手段，又能讓藍隊看透紅隊的攻擊思路，從而構建更為強大的防御體繫。本書的宗旨是“以攻促防、以戰訓戰”，所以書中精心整理了大量來自實踐的攻防案例，每個案例都提供了詳細的思路、具體的步驟，以及實戰中的經驗、技巧和注意事項，盡可能讓讀者感受到真實的攻防對抗氛圍。本書內容豐富，講解又極為細致，所以篇幅巨大，具體包含如下7個方面的內容。（1）Windows安全基礎詳細介紹Windows的安全認證機制（NTLM認證、Kerberos域認證）、協議（LL等