基于SPI及远程线程技术的新型木马研究

研究了Windows操作系统下的一种新型木马技术。该木马结合了Winsock2新特性SPI技术、Windows内核技术中远程植入线程技术、Windows文件系统中动态链接库(DLL)技术,并借鉴了防火墙数据报过滤和拦截的一些特性,实现了一种新的木马隐藏形态。

基于SPI的个人Windows防火墙设计与实现

针对目前基于Windows平台的个人防火墙不能较好地根据应用程序进行控制且缺少与商用防火墙对比等问题,提出了一种基于SPI的Windows个人防火墙.该防火墙采用Winsock2 SPI编程技术,系统模块间使用动态链接库、全局变量接口和函数接口,从而较好地实现了数据监视、日志管理、管理规则和系统监视等功能.实验结果表明,该防火墙具有良好的性能,实现了个人防火墙的基本技术指标,能够保护个人计算机的网络安全.

基于SPI技术漏洞的新型木马的防范方法

目的防范基于SPI技术漏洞的新型木马。方法从SPI技术原理出发分析新型木马利用SPI技术实现隐藏的机制,找出一种新型木马的检测和清除方法。结果提出了一套完整的针对基于SPI技术的新型木马的防御方案,并详细描述了其实现。结论这种确实可行的周期比较法,可以对新型木马实施半自动清除。

SPI接口在WINDOWS防火墙中的应用

Windows下的数据包过滤防火墙技术主要有内核模式和用户模式两种，本文讨论了在用户模式下使用Winsock2．0SPI接口进行数据包过滤的实现技术。

防火墙软件实现原理——利用Winsock2 SPI截获网络封报

本文详细讨论了在Windows界面下通过Winsock2 SPI实现软件防火墙的技术原理和方法,并给出一段示意代码。

基于Winsock2SPI技术的木马植入新方案

研究了如何在Windows下将DLL技术与Winsock2中的SPI技术结合起来实现木马植入的新方案,方案给出了木马植入与自启动的一体化方法,并创建了独立的木马植入程序,由该程序实现木马的自启动功能和从木马程序中分离出来的植入功能。采用该方案实现的木马具有很好的隐藏性和灵活性。

对基于Winsock 2 SPI技术的木马研究与防范

介绍了当前基于Winsock 2 SPI技术的木马特点,在阐述这类木马的技术背景的基础上,重点论述了其实现原理和设计流程及全新的木马激活方式,并提出对这类木马有效的防范措施及建议.

利用SPI控制计算机上网

分析利用SPI接口来实现控制WindowsSocket应用程序的原理和其中的技术细节.介绍了用自编的SPI服务的DLL替代WindowsSPIDLL的方法和被控端的进程隐藏、SPI服务DLL的安装和卸载和命令倾听等.

加密服务提供(CSP)的实现与开发

介绍微软操作系统加密体系结构 ,并分析微软操作系统调用底层加密服务提供 (CSP)实现过程以及如何在微软操作系统中嵌入自己的加密服务提供 (CSP)。详尽阐述了自主知识产权的加密服务提供 (CSP)

基于数据截获和欺骗式注入的通用记录重演方法

针对传统记录重演方法存在同报文格式相关、需要被控程序紧密配合及数据传输效率低等问题,提出了一种基于数据截获与欺骗方式实现的通用记录重演解决方案。首先,利用Winsock2服务提供者接口技术,实现了网络数据的自动截获;其次,采用内存映射文件技术解决了数据共享和高速存取问题;最后通过向用户程序发送伪消息激发其读数据动作,完成数据注入。实际应用表明,新方法避免了数据的网络传输,无需被重演程序配合且与系统报文无关,能够完成10倍速度的流畅重演,普适于分布式仿真与模拟训练系统。

一种双层控制的个人防火墙设计与实现

传统个人防火墙单独采用用户态或者核心态方式对数据包过滤均存在缺陷,本文在分析比较了Windows系统网络数据包过滤控制机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层控制的个人防火墙模型,并对其关键技术进行了实现。

Java字符集编/解码器的研究与实现

操作系统厂商经常在ISO标准字符集之外添加一些特殊的字符,这些特殊字符不能为Java所识别,从而出现乱码。介绍了通过J2SE中Service Provider Interface编程接口实现自定义字符集编解码器,对特殊字符进行解码,来解决乱码问题的方法,并通过代码演示了实现字符集编解码器的步骤和所要考虑的问题。通过文中所描述的方法,可以无缝的将用户自定义字符集编解码器集成到Java运行环境中。

基于Visual C++的个人防火墙的设计与实现

针对计算机个人用户的网络安全问题,采用Winsock2 SPI编程技术,设计和实现了一个windows下的个人防火墙软件。

基于差异对比法的文件可疑通信行为检测

针对恶意程序对计算机用户造成的危害以及其数量上的快速增长,提出了一种基于文件网络通信行为数据的检测系统。重点介绍了基于差异对比法的可疑通信行为检测模型,给出了系统各模块协同工作流程图以及系统中关键技术的实现代码。测试结果表明,该系统具备通信检测、通信进程检测和域名信息检测功能。

基于公共服务的互联网短信平台的设计和实现

结合作者对短信平台的开发经验和实验,介绍了短信息的发送接收通过Internet网络实现的整个工作流程,以及根据移动联通公司相关(CMPP,SGIP)协议接口实现公共服务的中小型短信平台的设计思想、体系结构以及作者开发短信平台中所使用的具体方法和技术。并根据开发实验结果,体现了多模块独立设计思想下中小型短信平台开发的简易性和可扩展性。

Winsock通信监控——HOOK基础服务提供者

基于当前广泛需要网络监控的前提下,本文拟提出一种实现Winsock通信监控的解决方案。在分析Winsock SPI技术的基础上,本文提出了对网络协议的基础服务提供者进行HOOK跟踪,并通过网站过滤案例实施了该方案。为了分析评价方案的性能,本文以网站过滤为对象提出了一个性能分析模型。经反复测试,据此模型对实验结果进行统计分析,发现该方案具有良好的性能,从而验证了该方案可以成功实现Winsock通信的监控。

Java的消息服务技术应用研究

JMS(Java Message Service)是 SUN 公司提出的旨在统一各种 MOM 系统接口的规范,为 Java 程序访问这些系统的通用方法．介绍了 JMS 的基本概念和内容组成,在此基础上对其技术实现进行了分析和探讨．

基于局域网渗透的木马技术研究与实现

考虑局域网渗透的需求,对现有的木马技术进行了研究,深入分析了动态嵌入式DLL木马中的远程线程技术,提出了一种基于Winsock 2 SPI的新型DLL木马。该木马与采用远程线程技术的木马相比,在Windows环境中具有很好的隐藏性和跨平台性,在局域网渗透中具有一定的应用价值。

浅谈NDIS技术在网络封包截获中的应用

网络封包截获在防火墙、嗅探器、入侵检测等方面有多种用途。文章系统地介绍了NDIS技术的原理,并就实际应用程序与中间驱动的通信方法做出了详细叙述。

基于Windows的多种网络数据包过滤方案的比较分析

基于Windows的网络数据包过滤技术有多种,有必要对各种方案的性能进行比较。在介绍了Windows网络数据包拦截的多种方案的实现方法以后,比较了每一种实现方案的各自优点与不足。最后给出了网络数据包拦截技术在防火墙开发中应用的两个例子。得出数据包过滤要依据具体需求综合多种法案来实现。