检索结果-内蒙古大学图书馆

随着互联网应用的深入，网络蠕虫对计算机系统安全和网络安全的威胁日益增加。在网络环境下，多样化的传播途径和复杂的应用环境使网络蠕虫的发生率增高、潜伏性变强、覆盖面更广，网络蠕虫成为恶意代码研究中的首要课题。近年来，国内外政府、研究机构都非常重视网络蠕虫研究以及相关的防御技术的研究。现在对蠕虫的研究大部分专注于理论方面的研究，很少有专门针对蠕虫技术细节方面的研究，蠕虫的查杀技术更是被各大杀毒公司所保密，这些都导致了用户对杀毒软件功效的不准确定位。因此，本论文试图从技术层面来对蠕虫及其反制技术的研究，并以公正的态度看待蠕虫及其杀毒软件所使用的技术。本文第一章首先对研究课题的意义和国内外情况进行了调研。第二章对蠕虫的定义、分类、与计算机病毒的区别等进行了研究，并选取各个不同时期爆发的典型蠕虫进行了分析。在此基础上，对蠕虫的发展趋势做出了一些前瞻性的判断。第三章分析了软件漏洞的现状、未来发展趋势以及软件漏洞与蠕虫爆发的关系。在分析了一种具有缓冲区溢出漏洞的服务器模型后，提出了一种基于远程缓冲区溢出技术的蠕虫实现模型，并对模型中的探测模块、攻击模块、传输模块和拓展模块进行了研究与实现，特别对攻击模块使用的shellcode技术进行了详细探讨和结果分析。最后还对蠕虫在军事领域、打击犯罪等方面的应用进行了研究。第四章在分析了网络蠕虫的增长模型后，对基于网络的蠕虫防御和检测技术进行了研究。具体涉及到了路由器访问控制列表保护、防火墙的保护、网络入侵检测系统设置、蜜罐技术、黑洞技术、Ethical蠕虫、反击技术等等。第五章针对目前反蠕虫技术始终滞后于蠕虫爆发的现状，阐述了主动防御的必要。随后介绍了实时监控系统的相关内容与技术，分析了蠕虫进程隐藏技术(特别是现在日益流行的Rootkit技术)，设计并实现了基于主机的进程实时监控系统，对蠕虫进程的产生、枚举以及关键函数的调用进行了监控。

关键词：网络蠕虫软件漏洞蜜罐技术 shellcode Rootkit

来源：评论

学校读者我要写书评

暂无评论

基于Win32平台的漏洞挖掘和漏洞利用技术研究

基于Win32平台的漏洞挖掘和漏洞利用技术研究

引用

作者：徐启杰上海交通大学

学位级别：硕士

随着信息技术的发展,作为信息技术的基础,软件正在随着其规模的扩大和复杂性的提高,变得越来越难以开发和维护。互联网技术的发展更使得软件漏洞暴露在大量的攻击和入侵事件中,因此软件的安全性研究成为信息技术发展的热点和难点。本文... 详细信息

随着信息技术的发展,作为信息技术的基础,软件正在随着其规模的扩大和复杂性的提高,变得越来越难以开发和维护。互联网技术的发展更使得软件漏洞暴露在大量的攻击和入侵事件中,因此软件的安全性研究成为信息技术发展的热点和难点。本文深入的分析和研究了基于Win32平台的漏洞挖掘技术,包括基于源代码的静态和动态挖掘技术以及基于目标代码的逆向分析技术,指出了这些已知检测工具中存在的缺陷。在此研究基础上,本文提出了一种灰盒测试的思想,并分析了将病毒检测中的启发式扫描技术和返回点检测技术应用到软件漏洞中的可行性,同时也给出了相应的应用思路。通过漏洞挖掘技术只能减少软件的脆弱性,而不可能开发出没有任何漏洞的软件系统。本文认为只有通过归纳出各种漏洞利用方式的特征,才能提出行之有效的防御措施。因此,本文详细探讨了基于Win32平台的缓冲区溢出和格式化串漏洞的利用技术。攻击者为达到控制被攻击系统的目的,通常会利用这些漏洞来获得被攻击系统的cmd Shell,能为攻击者提供cmd Shell的代码被称为shellcode。Win32平台下shellcode的编写具有自己独特的方法,本文对此独特性进行了

关键词：漏洞挖掘缓冲区溢出格式化串 shellcode 攻击检测

来源：评论

学校读者我要写书评

暂无评论

蠕虫主动遏制系统框架设计与实现

蠕虫主动遏制系统框架设计与实现

引用

作者：李少敏哈尔滨工业大学

学位级别：硕士

本文主要目的设计与实现蠕虫的主动遏制系统框架，解决大规模网络安全问题。本文主要研究内容是分析蠕虫的攻击方法、实现通用的远程缓冲区溢出的检测方法，借鉴传统的蠕虫对抗技术，设计和实现蠕虫主动遏制系统的框架原型。首先，本文... 详细信息

本文主要目的设计与实现蠕虫的主动遏制系统框架，解决大规模网络安全问题。本文主要研究内容是分析蠕虫的攻击方法、实现通用的远程缓冲区溢出的检测方法，借鉴传统的蠕虫对抗技术，设计和实现蠕虫主动遏制系统的框架原型。首先，本文介绍了蠕虫的定义、分类、传播模型，并指出了国内外在蠕虫对抗中的研究方向。在第二章中，分析了缓冲区溢出的攻击原理和利用的方法，在此基础上进一步介绍了shellcode的功能以及编写技术，介绍了传统的shellcode的弱点和存在的问题以及Windows下通用shellcode的实现方法以及变形shellcode的编写技术。第三章在分析传统的缓冲区溢出的检测与防范原理的基础上，详细论述了基于代码执行模拟的缓冲区溢出攻击的shellcode检测方法。最后在以上工作的基础上，设计了蠕虫的主动遏制系统构架，并进行了实现，得出了结论。

关键词：缓冲区溢出蠕虫主动遏制系统蠕虫对抗 shellcode

来源：评论

学校读者我要写书评

暂无评论

Windows平台下缓冲区漏洞研究

Windows平台下缓冲区漏洞研究

引用

作者：彭赞浙江师范大学

学位级别：硕士

随着信息技术的发展,作为信息技术的基础,软件正在随着其规模的扩大和复杂性的提高,变得越来越难以开发和维护。互联网技术的发展更使得软件漏洞暴露在大量的攻击和入侵事件中,因此软件的安全性研究成为信息技术发展的热点和难点。论文... 详细信息

随着信息技术的发展,作为信息技术的基础,软件正在随着其规模的扩大和复杂性的提高,变得越来越难以开发和维护。互联网技术的发展更使得软件漏洞暴露在大量的攻击和入侵事件中,因此软件的安全性研究成为信息技术发展的热点和难点。论文以缓冲区溢出攻击与防御为主题,以Windows系统为平台,力图系统地对缓冲区溢出漏洞多方面的性质进行综合研究。论文的主要进展如下： 1.给出了以范畴论描述的缓冲区溢出攻击模型。通过对缓冲区攻击过程的研究,提出了以范畴论描述的缓冲区溢出攻击模型,对缓冲区溢出攻击过程进行了系统地总结。 2.研究了缓冲区溢出攻击中关键部分shellcode的核心技术,对如何突破系统的过滤字符串的限制,如何突破系统版本的限制,提高shellcode的通用性,压缩shellcode的体积方面给出了关键部分的实现。其中在shellcode的编码方面作者设计了一种高效的编码方法,以便绕过系统的字符串限制,此外,在压缩shellcode的体积方面提出了作者的方法。

关键词：缓冲区溢出攻击模型 shellcode

来源：评论

学校读者我要写书评

暂无评论

Linux下缓冲区溢出及防护

Linux下缓冲区溢出及防护

引用

作者：陈文娟暨南大学

学位级别：硕士

在过去的10年里，缓冲区溢出攻击是最为常见的一种攻击形式。入侵者可以通过溢出攻击轻易地获得一个远程主机的部分或全部控制权。溢出攻击通过向进程的缓冲区中写入超出其缓冲区长度的内容，从而破坏进程的堆栈或其他数据区，使进程转... 详细信息

在过去的10年里，缓冲区溢出攻击是最为常见的一种攻击形式。入侵者可以通过溢出攻击轻易地获得一个远程主机的部分或全部控制权。溢出攻击通过向进程的缓冲区中写入超出其缓冲区长度的内容，从而破坏进程的堆栈或其他数据区，使进程转而执行其他指令以达到攻击者的目的。也就是说溢出攻击主要达到以下两个目标：1．把攻击码注入到进程中；2．修改函数返回地址RET等使进程跳转到攻击码shellcode所在的地址执行；另外，对所获得的只有普通用户权限的shell进行权限提升攻击，以获得一个具有root权限的shell。由于现在的溢出攻击利用了ELF动态链接过程，巧妙的构造和伪装shellcode，以绕过防火墙、IDS，论文在分析ELF动态链接过程、shellcode的构造和特点、缓冲区溢出技术的基础上提出了基于非正常二进制码的shellcode检测方法及分析公式，并在对系统调用的检测过程中综合使用参数、环境变量的检测及跟踪进程执行过程中用户权限的方法，最后通过修改Linux内核，以系统调用execve()为原型实现了检测。另外，还提出一个通过检测ebp来防止伪造栈桢的思路。

关键词： ELF shellcode 缓冲区溢出溢出检测

来源：评论

学校读者我要写书评

暂无评论

基于缓冲区溢出的攻击技术及防御策略研究

基于缓冲区溢出的攻击技术及防御策略研究

引用

作者：王建国上海交通大学

学位级别：硕士

随着信息与网络技术的发展,以及这些技术在军事领域的不断渗透,计算机网络已成为连接未来信息化战场的枢纽。对计算机的攻击,能够获得大量宝贵的情报以及达到其它武器系统所不能及的效果。因此对以计算机为基础的网络攻击与防护就自然... 详细信息

随着信息与网络技术的发展,以及这些技术在军事领域的不断渗透,计算机网络已成为连接未来信息化战场的枢纽。对计算机的攻击,能够获得大量宝贵的情报以及达到其它武器系统所不能及的效果。因此对以计算机为基础的网络攻击与防护就自然成为军事领域密切关注的问题。缓冲区溢出攻击是黑客攻击的主要手段,给网络信息安全带来了越来越大的危害。已有的防御手段研究相对滞后,目前国内外的研究大多集中在某个具体漏洞的利用与防范上,缺乏全面的研究。并且现有的缓冲区溢出防御手段也存在诸多不足之处。针对这一问题,论文以缓冲区溢出攻击与防御研究为主题,力图系统地对缓冲区溢出多方面的性质进行综合研究。论文首先介绍了缓冲区和堆栈的基本概念,研究并总结了缓冲区溢出的原理和过程。论文还通过一些攻击示例介绍了系统如何被溢出攻击,并介绍了一些常用的攻击方法。然后,论文研究了Windows环境下基于堆栈的缓冲区溢出攻击的技术细节且从操作系统的体系结构出发深究了这种漏洞的成因。从Windows环境中缓冲区溢出的利用方法出发,讲述了漏洞发掘的技术。接着,论文研究了缓冲区溢出攻击里最关键的部分shellcode的编写方法,总结了shellcode的一般流程,具体说明了如何编写突破系统版本限制的shellcode的编写要用到的技术,其中关键是找到***的基址,给出了三种找***的方法,给出了多种突破现有防火墙的方法,给出了如何突破现有Windows的堆栈保护技术的方法。还总结出了一个精确定位溢出点的公式。在此基础上,论文研究并总结了目前防御缓冲区溢出攻击的一些常用方法,主要从主客观两方面来讨论。主观方面,主要是要提高程序员编写代码的质量,形成良好的编程风格;客观方面,主要是从系统和软件做一些相关的检查和优化。数组和指针边界检查是目前常用的防止缓冲区溢出的方法,而且它能很有效的防止缓冲区溢出漏洞攻击。但是,常规的边界检查所带来额外性能开销也是相当大的。论文提出了数组和指针边界检查的优化方法,并且提出了一条特殊的针对边界检查的指令,结合相应的软件优化方法,并且在仿真平台上做了模拟仿真,通过一些基准测试了优化方案,并分析了相应的实验结果,得到了较好的优化结果。

关键词：缓冲区溢出 shellcode 函数地址缓冲区溢出防御数组和指针边界检查

来源：评论

学校读者我要写书评

暂无评论

利用权能防范Suid攻击在Linux内核的实现

利用权能防范Suid攻击在Linux内核的实现

引用

作者：刘晋辉解放军信息工程大学

学位级别：硕士

Linux是一个成熟，实用的操作系统，它有着丰富的应用程序和开发工具，可以支持各种硬件平台和外部没备：Linux又是完全开放的操作系统，源代码的获得轻而易举，任何人都可以分析了解它的内部结构，吸收借鉴它的实现思路，并可根据需要... 详细信息

Linux是一个成熟，实用的操作系统，它有着丰富的应用程序和开发工具，可以支持各种硬件平台和外部没备：Linux又是完全开放的操作系统，源代码的获得轻而易举，任何人都可以分析了解它的内部结构，吸收借鉴它的实现思路，并可根据需要对其做任意的修改，所以说这是一个“实现自由”的软件。正以为如此，Linux受到越来越多人的重视，其安全问题也随之被提出来。本文简单介绍了历史上两种主流的访问控制模式：自主访问控制模式和强制访问控制模式——Linux采用的自主访问控制(Discretionary Access Control)模式就是其中之一，并分析了他们的利弊，之后采用一种较为新颖的访问控制模式—基于角色访问控制的设计原则来应用到本课题中。基于角色访问控制模式介于两种主流模式之间，通过适当地配置可对上述两种模式扬长避短。由于Linux把全部的系统权限赋予了一个单一的用户—root，从而加大了系统的风险，所带来的弊端也日渐暴露。本文在分析了操作系统有关访问控制的部分代码之后，主要针对系统攻击中具有代表性的Suid命令缓冲区溢出问题，依据基于角色访问控制机制的典型策略——最小权限原则来解决该问题，使用这个原则主要是根据Suid命令的特殊性。本文详细分析了Suid命令的特殊性和现有内核实现该机制的不合理性，提出了自己的解决缓冲区溢出问题的办法。本课题的实现环境是RedHat Linux9.0，内核版本为2.4.20。在实现过程中，充分利用了内核现有相关的数据结构和函数，没有过多的定义新的变量，使修改内核的工作简洁而一目了然。最后将设计思路在实际内核代码中做了有效的的尝试，并验证了该设计思路的有效性。论文共分以下几章： 1 基于角色访问控制机制 2 Linux文件系统访问控制特点 3 Linux系统的访问控制源代码分析 4 改进方案 5 结论和对比结果

关键词：访问控制基于角色访问权能最小权能 shellcode

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：