Web安全工程师-第二周导读
如果你正在准备成为Web安全工程师，或者希望在已有基础上查漏补缺，那么这门课程将帮助你掌握Windows系统账号安全的核心知识。Windows系统作为企业环境中常见的操作系统，其账号安全配置和管理是防御攻击、保护数据的重要环节。这门课聚焦于账号的特性、管理、组权限设置以及相关攻击手段的分析，旨在帮你理解账号安全的常见漏洞和防御方法。
解决什么问题
这门课主要解决的是Windows系统账号安全配置不规范、账号权限管理混乱、账号被非法克隆或利用等问题。例如，如何识别和防范账号克隆攻击，如何通过工具如Hydra进行暴力破解，以及如何正确解析和应用系统账号的权限模型。通过学习这些内容，你可以更好地理解账号安全在实际场景中的应用，提高对攻击手段的识别能力和防御策略的制定水平。
适合什么基础
本课程适合已经具备基本操作系统使用经验，并对Web安全有一定了解的学习者。如果你对Windows系统的基本结构和权限机制有所掌握，或者正在学习系统安全相关的知识，那么这门课将为你提供更深入的视角。对于初学者而言，建议先了解Windows系统的基本账号管理方式，再进入本课程的学习，这样能更有效地理解后续内容。
建议先看哪几块
建议先学习第1-4节内容，包括账号特性、账号管理、组特性与管理，以及帮助文档解析。这些部分构成了账号安全的基础框架，有助于你理解账号的生命周期、权限分配和系统文档的使用方式。掌握这一部分内容后，再深入学习账号克隆、远程登录、暴力破解等攻击手段，可以更清晰地认识到账号安全的重要性与潜在风险。
学完这门课，你应该能够独立完成Windows系统账号安全的配置与管理任务，包括识别账号权限是否合理、检测是否存在账号克隆行为、利用工具进行账号破解测试等。这些能力在渗透测试、安全评估和系统加固等工作中都有直接应用，能帮助你更全面地理解企业系统安全的脆弱点。
为了配合课程学习，建议结合系统日志分析、账户审查工具（如PowerUser、AuditPol）以及实际测试环境进行练习。你可以尝试在虚拟机中模拟账号克隆与破解操作，熟悉工具的使用并验证防御措施的有效性。同时，查阅微软官方文档和相关技术博客，了解最新的账号安全机制和最佳实践，有助于你将理论知识转化为实战技能。
课程目录
1-1 [Windows账号安全] Windows系统账号安全 - 账号特性 (29:39) 1-2 [Windows账号安全] Windows系统账号安全 - 账号管理 (29:52) 1-3 [Windows账号安全] Windows系统账号安全 - 组特性与管理 (14:00) 1-4 [Windows账号安全] Windows系统账号安全 - 用户和组帮助文档解析 (47:23) 1-5 [Windows账号安全] Windows系统账号安全 - 账号克隆隐藏 (16:38) 1-6 [Windows账号安全] Windows系统账号安全 - 利用克隆账号远程登录 (15:08) 1-7 [Windows账号安全] Windows系统账号安全 - 利用Hydra破解系统账号 (07:46) 1-8 [Windows账号安全] Windows系统账号安全 - 利用mimikatz工具提取 (03:01) 1-9 [Windows账号安全] Windows系统账号安全 - 利用PTH登录系统 (04:25) 2-1 [Windows文件系统安全] Windows文件系统安全 - 文件系统介绍 (11:55) 2-2 [Windows文件系统安全] Windows文件系统安全-NTFS安全权限介绍与设置 (26:07) 2-3 [Windows文件系统安全] Windows文件系统安全 - NTFS加密EFS (08:25) 3-1 [Windows共享安全] Windows共享安全 - 文件夹共享安全 (23:37) 3-2 [Windows共享安全] Windows共享安全 - 打印机共享安全 (13:06) 4-1 [Windows服务安全] Windows服务安全 - 服务介绍 (14:17) 4-2 [Windows服务安全] Windows服务安全 - 服务部署 (11:22) 5-1 [Windows安全设置] Windows安全设置 - 策略安全 (20:05) 5-2 [Windows安全设置] Windows安全设置 - 注册表介绍 (15:07) 5-3 [Windows安全设置] Windows安全设置 - 防火墙基础 (13:56) 6-1 [Windows服务器安全加固] 账号管理和认证授权 (11:43) 6-2 [Windows服务器安全加固] 日志配置操作 (05:17) 6-3 [Windows服务器安全加固] 注册表IP协议安全配置 (06:34) 6-4 [Windows服务器安全加固] 文件权限安全配置 (05:27) 6-5 [Windows服务器安全加固] 服务器安全配置 (03:18) 6-6 [Windows服务器安全加固] 安全选项设置 (02:12)
