企业网络包含大量计算资源、数据资源和业务系统资源，是恶意攻击者的重点攻击对象。本书介绍企业网络组的协议原理、域森林实验环境和安装过程；介绍在域内如何高效搜集有效的域信息，解析针对域网络的攻击手段、典型漏洞及对应的检测防御手段；介绍在域内制作安全隐蔽后门的方法，并针对这些域后门介绍基于元数据的检测手段。