Windows安全内幕的书评 (1)

市面上讨论Windows安全的书，大多偏向两个极端：一类是渗透手册，按漏洞、工具的顺序零散堆砌知识点；另一类是内核综述，泛泛介绍组件，很少把身份验证、授权、审计这三者的内在逻辑讲透。这本书最难得的地方，在于它不是知识点的拼盘，而是以AAA 安全模型为唯一主线，搭建起一...  (展开)