木馬攻擊與隱蔽技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及,人類社會(huì)正進(jìn)入信息時(shí)代,信息已成為人類寶貴的資源.網(wǎng)絡(luò)戰(zhàn)爭必將成為未來信息戰(zhàn)場重要的作戰(zhàn)樣式.木馬技術(shù)就是一種軍民兩用的網(wǎng)絡(luò)攻擊技術(shù),利用木馬技術(shù)滲透到敵方系統(tǒng)內(nèi)部,建立一個(gè)穩(wěn)固的內(nèi)部攻擊點(diǎn),為以后的攻擊提供一個(gè)暢通無阻的安全通道,往往可以收到很好的攻擊效果.本文在研究木馬攻擊和隱藏技術(shù)的基礎(chǔ)上,結(jié)合信息戰(zhàn)的特殊需要,設(shè)計(jì)并實(shí)現(xiàn)了一種基于P2P網(wǎng)絡(luò)模型的木馬系統(tǒng). 本文首先討論了網(wǎng)絡(luò)攻擊和木馬技術(shù).木馬

2、設(shè)計(jì)的一大難點(diǎn)就是隱蔽性,木馬在植入目標(biāo)系統(tǒng)后,必然會(huì)以各種技術(shù)隱藏行蹤,避免被發(fā)現(xiàn),盡可能延長生存期.木馬的隱藏技術(shù)主要分為兩類:主機(jī)隱藏和通信隱藏.在本文系統(tǒng)中,設(shè)計(jì)了一種新的木馬主機(jī)隱藏方法,將DLL陷阱技術(shù)應(yīng)用于Windows SPI接口上,實(shí)現(xiàn)了木馬的無進(jìn)程隱藏.在通信隱藏方面,本文使用P2P技術(shù)取代了傳統(tǒng)的木馬控制網(wǎng)絡(luò)模型,制定了P2P環(huán)境下的木馬通信協(xié)議,提高了木馬控制系統(tǒng)的通信隱蔽性,并保證了系統(tǒng)的可靠性. 根據(jù)