網(wǎng)頁掛馬鏈的溯源和重現(xiàn)技術研究.pdf

1、網(wǎng)頁掛馬的攻擊目標群體龐大，已經(jīng)發(fā)展為傳播最廣泛，危害最嚴重的一種客戶端攻擊類型，而對網(wǎng)頁掛馬鏈的溯源定位和場景分析則是網(wǎng)頁木馬研究的重要基礎和前提。本文將重點放在研究網(wǎng)頁掛馬鏈的溯源定位及場景重現(xiàn)技術上面，該技術可以有效地幫助我們進行網(wǎng)頁掛馬的分析和研究。
　　本文首先介紹了網(wǎng)頁掛馬的機理，分析了網(wǎng)頁掛馬鏈和分發(fā)頁面的特點，然后介紹了現(xiàn)今常見的檢測手段，包括靜態(tài)檢測和動態(tài)檢測技術。本文接著引出了網(wǎng)頁掛馬的溯源定位和場景重現(xiàn)技術，

2、溯源定位技術就是根據(jù)被惡意攻擊者掛馬的網(wǎng)頁，追溯其中包含的鏈接，抓取鏈接樹的各個節(jié)點的相關信息并進行進一步的分析和追溯，最終得到整個鏈接樹。而場景重現(xiàn)技術則是基于溯源定位技術之上的一個技術，它的目標是實現(xiàn)在某個特定時間以及某個特定的環(huán)境下，完整地將網(wǎng)頁木馬的攻擊場景以及相關的數(shù)據(jù)保存下來，并且在之后的任何時間可以以設計好的形式將場景重新還原并展示出來。本文接著引入了網(wǎng)頁動態(tài)視圖的概念，通過網(wǎng)頁動態(tài)視圖的概念，我們可以找到進行溯源定位和場

3、景重現(xiàn)的切實可行的辦法。本文然后對本課題需要實現(xiàn)的網(wǎng)頁掛馬溯源定位和場景重現(xiàn)系統(tǒng)進行了需求分析和可行性驗證，包括其中重要的溯源定位模塊和場景重現(xiàn)模塊。
　　本文接著介紹了低交互的客戶端蜜罐框架 PhoneyC，深入分析了它的架構和功能函數(shù)，對它進行了一些測試。本文然后在PhoneyC的基礎上進行了改造，構建了相應的數(shù)據(jù)結(jié)構，實現(xiàn)了內(nèi)嵌鏈接的識別和遞歸分析以及腳本的自我解混淆，從而完成了溯源定位模塊；然后基于輕量級關系型數(shù)據(jù)庫SQL

4、ite和GUI框架wxPython，實現(xiàn)了網(wǎng)頁動態(tài)視圖的持久化和還原再現(xiàn)，從而完成了場景重現(xiàn)模塊。溯源定位模塊包括如下子模塊：1）DOM模擬和告警子模塊，2）頁面解析子模塊，3）腳本動態(tài)執(zhí)行子模塊，4）網(wǎng)頁動態(tài)視圖構造子模塊；場景重現(xiàn)模塊包括如下子模塊：1）場景重現(xiàn)數(shù)據(jù)庫，2）網(wǎng)頁動態(tài)視圖持久化子模塊，3）網(wǎng)頁動態(tài)視圖恢復子模塊，4）可視化界面。本文在上述兩個模塊的基礎上開發(fā)完成了網(wǎng)頁掛馬鏈溯源定位及場景重現(xiàn)的原型系統(tǒng)。這個原型系統(tǒng)可以