木馬攻擊與隱蔽技術(shù)研究.pdf

1、隨著計算機網(wǎng)絡的迅速普及,人類社會正進入信息時代,信息已成為人類寶貴的資源.網(wǎng)絡戰(zhàn)爭必將成為未來信息戰(zhàn)場重要的作戰(zhàn)樣式.木馬技術(shù)就是一種軍民兩用的網(wǎng)絡攻擊技術(shù),利用木馬技術(shù)滲透到敵方系統(tǒng)內(nèi)部,建立一個穩(wěn)固的內(nèi)部攻擊點,為以后的攻擊提供一個暢通無阻的安全通道,往往可以收到很好的攻擊效果.本文在研究木馬攻擊和隱藏技術(shù)的基礎上,結(jié)合信息戰(zhàn)的特殊需要,設計并實現(xiàn)了一種基于P2P網(wǎng)絡模型的木馬系統(tǒng). 本文首先討論了網(wǎng)絡攻擊和木馬技術(shù).木馬

2、設計的一大難點就是隱蔽性,木馬在植入目標系統(tǒng)后,必然會以各種技術(shù)隱藏行蹤,避免被發(fā)現(xiàn),盡可能延長生存期.木馬的隱藏技術(shù)主要分為兩類:主機隱藏和通信隱藏.在本文系統(tǒng)中,設計了一種新的木馬主機隱藏方法,將DLL陷阱技術(shù)應用于Windows SPI接口上,實現(xiàn)了木馬的無進程隱藏.在通信隱藏方面,本文使用P2P技術(shù)取代了傳統(tǒng)的木馬控制網(wǎng)絡模型,制定了P2P環(huán)境下的木馬通信協(xié)議,提高了木馬控制系統(tǒng)的通信隱蔽性,并保證了系統(tǒng)的可靠性. 根據(jù)