基于Sebek的蜜罐识别机制研究

Sebek是一种基于内核的数据捕获机制,是构建高交互蜜罐的重要工具。对Sebek进行识别是识别高交互蜜罐的重要手段,目前研究人员已经提出了多种针对Sebek的识别机制。首先分析了Sebek的基本原理,然后总结了多种针对Sebek的识别机制,详细分析了每一种识别机制的实施原理。

蜜网中捕获加密击键的研究与实现

蜜网技术是由蜜网项目组提出并倡导的一种对攻击进行捕获和分析的新技术.本文研究了蜜网中捕获黑客加密击键的原理,介绍了捕获加密击键软件Sebek的组成及其工作原理,详细阐述了Sebek在蜜网中的安装部署,并成功进行了测试.

基于snort的企业网络安全蜜罐系统的设计与实现

该文使其它安全技术与蜜罐技术相结合,在snort入侵检测技术的基础上,研究和设计了一个具有高交互度级别特征的蜜罐信息安全系统,从而构成统一的网络安全基础设施。

一种数据捕获策略的研究与实现

近年来,网络安全问题日益严重,针对网络攻击方与防御方存在着不对称的技术博弈问题,提出一种利用sebek技术实现数据捕获的改进方案。该文首先详细分析了sebek的特点、工作原理和实现机制,通过调试发现运行中的缺陷并给出解决方法,然后进行验证,对sebek在windows下的运行流畅性进一步优化,在此基础上,实现了利用sebek在蜜网中进行数据捕获的方案。实验结果表明,该方案能够有效的捕获网络中的入侵行为,实现了数据捕获功能,为下一步的数据分析提供依据。

Honeypot中数据捕获的设计与实现

本文先对Honeypot技术作了简要介绍,重点对数据捕获进行了设计。数据捕获是Honeypot系统中最关键的数据模块。获取攻击者的信息都是来自于数据捕获。为了数据捕获的可靠性,本文采用sebek和libpcap双层数据包捕获。