一個基于程序遠(yuǎn)程植入及隱藏的監(jiān)控系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全變得日益重要。遠(yuǎn)程監(jiān)控不僅是一個國家對抗敵對政治勢力，打擊網(wǎng)絡(luò)犯罪分子的重要手段，而且是未來網(wǎng)絡(luò)戰(zhàn)爭中不可或缺的組成部分。程序的遠(yuǎn)程植入和隱藏技術(shù)越來越多地融合到監(jiān)控技術(shù)之中，研究基于程序遠(yuǎn)程植入及隱藏的監(jiān)控技術(shù)具有重要的意義。
　　 分析了基于漏洞和程序捆綁的程序植入技術(shù)，討論了程序隱藏技術(shù)中的文件隱藏、進(jìn)程隱藏和通信隱藏的各種實現(xiàn)方法，論述了Windows鉤子技術(shù)和端口反彈技術(shù)的基本原理。在

2、此基礎(chǔ)上，針對一類特定的應(yīng)用要求，給出了一個能遠(yuǎn)程植入并具有隱藏功能的監(jiān)控系統(tǒng)Wakeman的設(shè)計思想以及需要關(guān)注的問題。闡述了Wakeman的功能需求，給出了其總體架構(gòu)以及主要功能模塊劃分。
　　 基于Wakeman的總體設(shè)計，闡述了若干關(guān)鍵功能模塊的實現(xiàn)。結(jié)合緩沖區(qū)溢出漏洞的原理，闡述了如何利用已經(jīng)公布的MS(Microsoft)06040漏洞編寫shellcode，以構(gòu)造畸形數(shù)據(jù)包將程序遠(yuǎn)程植入目標(biāo)主機(jī)的過程。給出了進(jìn)程隱

3、藏模塊的詳細(xì)設(shè)計方法，包括程序的DLL（Dynamic Link Library）模塊化、進(jìn)程操作和遠(yuǎn)程線程插入等核心技術(shù)的實現(xiàn)細(xì)節(jié)。圍繞遠(yuǎn)程監(jiān)控的基本需求，給出了目標(biāo)控制及信息獲取中的文件操作、進(jìn)程操作、屏幕圖像監(jiān)視和按鍵記錄等各功能模塊的實現(xiàn)方法。此外，結(jié)合端口反彈技術(shù)，還討論了數(shù)據(jù)包如何有效突破防火墻的問題。
　　 實際運(yùn)行結(jié)果表明，Wakeman能借助漏洞利用程序植入目標(biāo)主機(jī)，完成目標(biāo)控制及信息獲取等一系列監(jiān)控功能，同時