網(wǎng)絡信息對抗第五章windows安全攻防-wenkub
2023-02-13 17:03:22 本頁面
【正文】 dows NT 推薦書籍 ? 深入解析 Windows操作系統(tǒng) (第四版 ) ? Windows Server 2023/Windows XP/Windows 2023技術內(nèi)幕 ? 作者 ? Mark E. Russinovich ? sysinternals ? David A. Solomon ? 譯者 ? 潘愛民研究員 MSRA ? 英文版電子書 Windows Kernel和軟件資源 Windows操作系統(tǒng)基本結(jié)構 ?Windows操作系統(tǒng)基本模型 ?內(nèi)核模式 ：內(nèi)核代碼運行在處理器特權模式 (ring 0) ?用戶模式 ：應用程序代碼運行在處理器非特權模式 (ring 3) Windows操作系統(tǒng)基本結(jié)構 Windows系統(tǒng)核心結(jié)構和組件 ? 系統(tǒng)進程 ? Idle/System/smss/winlogon/lsass/services ? Windows環(huán)境子系統(tǒng) ? 內(nèi)核 : ? 用戶 : ? 子系統(tǒng) DLL: Kernel32/Advapi32/User32/Gdi32 ? ? 用戶模式 /內(nèi)核模式 GW ? Windows執(zhí)行體 ? ? 內(nèi)核 ? ? 硬件抽象層 ? 設備驅(qū)動程序 Windows系統(tǒng)核心結(jié)構和組件 Windows系統(tǒng)的啟動機制 ? Boot Loader Phase ? NTLDR ? 休眠模式恢復 : 系統(tǒng)盤 ? ? multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=Microsoft Windows XP Professional /fastdetect ? Kernel Loading Phase ? 裝載 Kernel: dll ? 裝載系統(tǒng)盤 Windows系統(tǒng)的啟動機制 ? Session Manager ? 內(nèi)核進程啟動 Session Manager Subsystem() ? 創(chuàng)建環(huán)境變量 ? 啟動 Win32子系統(tǒng) () ? 啟動 Win32子系統(tǒng)用戶模式組件 () ? 創(chuàng)建虛擬內(nèi)存映射 ? 啟動 Winlogon登錄界面 () Windows系統(tǒng)的啟動機制 ? Winlogon ? 調(diào)用 GINA－登錄界面處理，獲得用戶 credentials ? Winlogon將 credentials傳遞給 LSA(Local Security Authority) ? LSA確定登錄帳號對應的帳號數(shù)據(jù)庫 (Local SAM, Domain SAM, Active Directory)，并 credentials是否可登錄 ? Logon phase ? 啟動 Service Control Manager(SCM, )，啟動設置為 “ 自動啟動 ” 的服務 ? 啟動 LSASS(Local Security Authority Subsystem Service, )，執(zhí)行本地安全策略和組策略 ? 啟動設置為 “ 開機自動啟動 ” 的應用程序 ―開機自啟 ” 應用程序位置 ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run ? HKCU\Software\Microsoft\Windows\CurrentVersion\Run ? HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce ―開機自啟 ” 應用程序位置 ? All Users ProfilePath\Start Menu\Programs\Startup\(please note that this path is localized on nonEnglish versions of Windows) ? Current User ProfilePath\Start Menu\Programs\Startup\(please note that this path is localized on nonEnglish versions of Windows) ? “開機自啟 ” 是惡意程序期望的目標！ ? 太多了？！找工具幫你的忙 ? Autoruns ? 360安全衛(wèi)士 Autoruns 360安全衛(wèi)生 Windows文件系統(tǒng) ? FAT (File Allocation Table文件分配表 ) ? 1980: FAT12 1987: FAT16 1995: FAT32 ? 文件目錄表： Table。一對一進行通訊， LAN中的機器之間建立會話，可以傳輸較多的信息，并且可以檢查傳輸錯誤 ? 數(shù)據(jù)報模式。 Windows NT SRM安全引用監(jiān)控器 ? SRM (Security Reference Monitor)
教學課件相關推薦
鄂ICP備17016276號-1