一個基于程序遠程植入及隱藏的監(jiān)控系統(tǒng)設計與實現.pdf

1、隨著互聯網技術的飛速發(fā)展，網絡安全變得日益重要。遠程監(jiān)控不僅是一個國家對抗敵對政治勢力，打擊網絡犯罪分子的重要手段，而且是未來網絡戰(zhàn)爭中不可或缺的組成部分。程序的遠程植入和隱藏技術越來越多地融合到監(jiān)控技術之中，研究基于程序遠程植入及隱藏的監(jiān)控技術具有重要的意義。
　　 分析了基于漏洞和程序捆綁的程序植入技術，討論了程序隱藏技術中的文件隱藏、進程隱藏和通信隱藏的各種實現方法，論述了Windows鉤子技術和端口反彈技術的基本原理。在

2、此基礎上，針對一類特定的應用要求，給出了一個能遠程植入并具有隱藏功能的監(jiān)控系統(tǒng)Wakeman的設計思想以及需要關注的問題。闡述了Wakeman的功能需求，給出了其總體架構以及主要功能模塊劃分。
　　 基于Wakeman的總體設計，闡述了若干關鍵功能模塊的實現。結合緩沖區(qū)溢出漏洞的原理，闡述了如何利用已經公布的MS(Microsoft)06040漏洞編寫shellcode，以構造畸形數據包將程序遠程植入目標主機的過程。給出了進程隱

3、藏模塊的詳細設計方法，包括程序的DLL（Dynamic Link Library）模塊化、進程操作和遠程線程插入等核心技術的實現細節(jié)。圍繞遠程監(jiān)控的基本需求，給出了目標控制及信息獲取中的文件操作、進程操作、屏幕圖像監(jiān)視和按鍵記錄等各功能模塊的實現方法。此外，結合端口反彈技術，還討論了數據包如何有效突破防火墻的問題。
　　 實際運行結果表明，Wakeman能借助漏洞利用程序植入目標主機，完成目標控制及信息獲取等一系列監(jiān)控功能，同時