Windows信息安全和网络攻防

《Windows信息安全和网络攻防》以信息技术（IT）企业的实际用人要求为导向，总结笔者在网络安全行业十多年的经验编写而成。《Windows信息安全和网络攻防》共11章，内容包括TCP/IP基础、搭建网络攻防实验环境、网络攻防和网络命令、木马技术研究、踩点与网络扫描、Windows应用层软件漏洞分析、Windows内核编程、安全网络通信、SSL-TLS编程、IPv6网络渗透测试、网络安全抓包WinPcap编程。

《Windows信息安全和网络攻防》内容紧凑翔实、语言简练、实用性强，可作为网络系统运维人员工作和学习的参考用书，也可作为高等院校计算机相关专业的教材。

作者拥有10多年一线网络和信息安全开发经验，主导开发过密码、图形、人工智能等产品。精通Linux、Windows系统开发及数据库开发技术。著有图书《Linux信息安全与网络渗透》《Windows C/C++加密解密实战》《密码学原理与Java实现》《Linux C与C++一线开发实践》。

前 言

自20世纪计算机问世以来，相继出现了计算机安全、网络安全、信息安全、网络空间安全等安全问题。近几年，网络安全事件接连爆发，如美国大选信息泄露，WannaCry勒索病毒一天内横扫150多个国家和地区，Intel处理器出现惊天漏洞，等等。

本书共11章，内容如下：

第1章介绍TCP/IP基础，让读者迅速掌握网络基础知识，从而更快地适应网络实战。

第2章介绍搭建网络攻防实验环境，主要讲述如何通过虚拟机安装一个Windows操作系统，并和物理机上的Windows操作系统组成一个基本网络，同时安装编程利器Visual C++2017。

第3章介绍网络攻防和网络命令，让读者了解一些网络攻防的概念和必要的操作命令。

第4章介绍木马技术研究，让读者了解木马的概念、工作原理及其技术，从而更好地防范木马。

第5章介绍踩点与网络扫描，了解黑客常用的信息收集方式，才能做好防范工作。

第6章介绍Windows应用层软件漏洞分析，如果读者要从事Windows下的安全开发工作，漏洞是一个无法回避的问题。

第7章介绍Windows内核编程，内核编程是Windows系统安全编程的基础，几乎所有的病毒、木马都运行在内核态。为了以后能分析病毒和木马程序，必须学会内核编程。

第8章介绍安全网络通信，任何安全工作，最终都离不开加解密，这是一切网络安全的基础。

第9章介绍SSL-TLS编程，为学习SSL-VPN打好基础，因为以后从事网络安全的开发，基本都会涉及VPN的开发。

第10章介绍IPv6网络渗透测试，主要讲述IPv6技术的基本概念和安全问题， IPv6的网络套接字编程，基于IPv6的网络攻防技术。如果要从事网络安全工作，熟练掌握IPv6是基本功。

第11章介绍网络安全抓包WinPcap编程，WinPcap是用于捕获网络数据包并进行分析的开源库。

总的来说，本书既有入门的理论背景知识，又有深入浅出的完整案例实战。

本书配套源码和相关资源文件，读者可以使用微信扫描下方的二维码下载。如果下载有问题，请发送电子邮件至booksaga@126.com，邮件主题写“Windows信息安全和网络攻防”。

工具包1 工具包2 源 码

最后，感谢各位读者选择本书，希望本书能对读者的学习有所助益。由于笔者水平所限，虽然对书中所述内容尽量核实，但难免有疏漏之处，敬请各位读者批评指正。

编 者

2023年4月