基于Winsock2 SPI的网络封包截获

基于Winsock2SPI的网络封包截获,通过系统间加载自编写SPI程序进行中间处理,截获所有发向本机和本机发出的数据包进行分析。并监视每个与外界网络数据包传输的进程,通过合理控制管理规则,使得所有进出的数据包都按照规则处理,以此实现包过滤,达到系统安全监控的目的。

浅谈NDIS技术在网络封包截获中的应用

网络封包截获在防火墙、嗅探器、入侵检测等方面有多种用途。文章系统地介绍了NDIS技术的原理,并就实际应用程序与中间驱动的通信方法做出了详细叙述。

网络封包截获技术及一种简易防火墙的研究

网络封包截获技术是防火墙中的核心技术。文章在介绍TDI、NDIS、SPI封包截获技术的基础上,提出了基于一种简单封包截获技术的windows软件防火墙模型的设计和实现。

Windows环境下个人防火墙网络封包截获技术研究

简要介绍网络安全和个人防火墙的相关内容,分析Windows操作系统总体架构,研究在用户态和内核态下可能采用的各种网络数据包拦截技术,详细分析各自的优缺点并结合不同技术在不同层面上设计三种网络数据包拦截方案.

让外挂不再疯狂——Winsock2 SPI网络封包截获技术

说到封包获取，也许你会感到陌生，但说到网络游戏外挂编写原理和反外挂。大家一定会很兴奋，是的，聪明的你一定可以想到，它们之间有一种必然的联系，封包的截获将是成功的第一步，而反外挂也同样要深入到这方面。虽然网上也有封包截获工具(其实防火墙本身就有此功能)。但能了解其截取与转发机制完全是必要的，下面就为大家解释一下这种技术。

利用Winsock2 SPI和混沌一次一密的内网安全通信

针对基于内网的不安全行为越来越多,传统的防火墙技术不能很好解决,本文提出了一种基于Winsock2 SPI网络封包截获技术和混沌的一次一密的内网加密通信模型,采用VC++6.0实现了通过访问控制来加强内网的通信安全。不改变已有通信系统的情况下实现了灵活的数据安全传输功能,对于加强内网的主机安全通信具有一定的通用性和应用价值。

Windows驱动程序技术的研究及在DFW中的应用

W indows传输驱动程序接口(Transport D river Interface,TD I)技术是实现分布式防火墙的主要技术之一。由于W indows系统不是一个开放系统,因此在TD I上实现封包截获的驱动程序存在较大困难。研究了W indows的TD I技术,包括输入输出请求包的结构和处理过程、几种重要的内核模式驱动对象及它们之间的联系,介绍了如何在TD I上设计驱动程序及其调试方法。在设计基于W in-dows平台的分布式防火墙系统中,采用TD I技术实现了数据包的截获,为今后对数据包进行分析、过滤和加解密打下了基础。

基于Winsock2 SPI的内网加密通信

针对基于内网的不安全行为越来越多,传统的防火墙技术不能很好解决,本文提出一种基于Winsock2 SPI网络封包截获技术的内网加密通信模型,采用VC++6.0实现通过访问控制来加强内网的通信安全。不改变已有通信系统的情况下实现灵活的数据安全传输,解决内网通信的不安全隐患。

实验室的故事

悄悄的，没有任何征兆的，我们的攻防实验室第三轮第十关被攻破了!而那个时候，编辑部的几个小编正在紧锣密鼓的策划这期杂志：脚本小子策划了一个“菜鸟版Exploit编写指南”