萬徑尋蹤：Windows入侵檢測與防禦編程（卷二）

內容簡介

本書從企業內網面臨的各種實際威脅出發，由此引出Windows上運行的基於主機的入侵檢測與防禦系統，以由淺入深的方式引導讀者入門，並深刻介紹了其技術基礎、原理與源代碼級的實現。 全系列內容分爲卷一和卷二（本書）。卷一主要包含模塊執行與腳本執行的檢測和防禦，先後介紹了Windows微過濾驅動、AMSI反惡意軟件掃描接口、ETW日誌解析、RPC遠程調用接口過濾等技術。 卷二（本書）主要包括執行之外的惡意行爲、持久化、硬件和Rootkit的檢測和防禦。先後介紹了WFP和NDIS網絡過濾驅動、基於VT的系統調用掛鉤、註冊表監控驅動、COM掛鉤、惡意硬件檢測、基於VT的Rootkit防禦等技術。 本書適合有一定C語言基礎的計算機相關專業大中院校師生、計算機、網絡安全行業從業者、計算機安全愛好者、企業內網安全管理人員學習參考使用。

讀者書評

書籍信息