Android平臺(tái)可控僵尸網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Android手機(jī)的硬件性能和市場(chǎng)占有率不斷提升，越來(lái)越多的黑客將目光投向Android手機(jī)。目前，關(guān)于移動(dòng)終端安全問(wèn)題的報(bào)告屢見(jiàn)不鮮，引起了研究學(xué)者的廣泛關(guān)注。本文深入研究基于Android平臺(tái)的可控僵尸網(wǎng)絡(luò)，掌握僵尸程序的實(shí)現(xiàn)方法和運(yùn)行機(jī)理，探討各類(lèi)僵尸網(wǎng)絡(luò)的控制策略，為Android手機(jī)安全防護(hù)軟件提供一個(gè)攻擊平臺(tái)。
　　本文通過(guò)獨(dú)立隔離實(shí)驗(yàn)環(huán)境的建立、通信數(shù)據(jù)加密和僵尸程序自動(dòng)銷(xiāo)毀三種策略實(shí)現(xiàn)系統(tǒng)的可控性，保證系統(tǒng)的安

2、全性和無(wú)危害性。
　　本文通過(guò)對(duì)已有惡意代碼的研究與分析，完成了載體應(yīng)用和僵尸程序兩個(gè)模塊，僵尸程序通過(guò)代碼混淆手段隱藏在作為載體應(yīng)用的課程管理系統(tǒng)中。僵尸程序具有獲取用戶(hù)信息、后臺(tái)發(fā)短信、后臺(tái)打電話、向指定 IP發(fā)起 DDOS攻擊和數(shù)據(jù)處理五個(gè)功能。其中，數(shù)據(jù)處理模塊包含用戶(hù)信息上傳和控制命令解析兩個(gè)子模塊。
　　本文以WEB服務(wù)器作為Android平臺(tái)可控僵尸網(wǎng)絡(luò)的控制端，采用具有異步交互訪問(wèn)功能的Tornado作為服務(wù)

3、器框架，實(shí)現(xiàn)了信息展示與命令發(fā)布、數(shù)據(jù)庫(kù)設(shè)計(jì)以及通信控制三大模塊。信息展示與命令發(fā)布模塊用于控制者登錄、受控手機(jī)信息顯示和可視化命令發(fā)布。數(shù)據(jù)庫(kù)模塊采用MongoDB以JSON格式對(duì)用戶(hù)信息和控制命令進(jìn)行存儲(chǔ)。通信控制模塊通過(guò)改進(jìn)基于HTTP協(xié)議的輪詢(xún)機(jī)制，實(shí)現(xiàn)控制命令發(fā)布。
　　測(cè)試結(jié)果表明，本系統(tǒng)的Android手機(jī)端和WEB控制端的各個(gè)功能模塊均可穩(wěn)定運(yùn)行，受控手機(jī)能夠根據(jù)控制命令執(zhí)行相關(guān)功能；含有僵尸程序的載體應(yīng)用在各版本