惡意網(wǎng)頁 高交互 網(wǎng)絡(luò)爬蟲 rootkit

1、惡意網(wǎng)頁論文：基于高交互蜜罐的惡意網(wǎng)址檢測系統(tǒng)的設(shè)惡意網(wǎng)頁論文：基于高交互蜜罐的惡意網(wǎng)址檢測系統(tǒng)的設(shè)計與實現(xiàn)計與實現(xiàn)【中文摘要】因特網(wǎng)的繁榮給世界帶來了重大的改變。但隨著越來越多的Web服務(wù)程序和網(wǎng)站的開發(fā)Web的漏洞如同雨后春筍般地出現(xiàn)。在最近幾年網(wǎng)絡(luò)上出現(xiàn)了一種新的攻擊類型：客戶端攻擊?？蛻舳斯粢钥蛻舳塑浖┒礊楣裟繕?biāo)在各類客戶端軟件被廣泛使用的今天客戶端的攻擊已經(jīng)對當(dāng)今的因特網(wǎng)造成了嚴(yán)重的威脅。高交互客戶端蜜罐是檢測客戶端攻擊

2、的一種新興技術(shù)主要以檢測惡意網(wǎng)頁為主。高交互蜜罐通過虛擬機和監(jiān)視系統(tǒng)狀態(tài)與潛在的惡意網(wǎng)址交互來識別惡意網(wǎng)址。當(dāng)高交互蜜罐檢測到未授權(quán)的狀態(tài)改變便把當(dāng)前交互的網(wǎng)址判定為惡意的。本文首先介紹了惡意軟件客戶端攻擊技術(shù)及其檢測和當(dāng)前的蜜罐技術(shù)并詳細的分析了當(dāng)前主流高交互蜜罐的優(yōu)勢與不足之處。比如高交互蜜罐對某些惡意網(wǎng)址的正確檢測率有待改進尤其對擁有文件注冊表或者進程隱藏功能的Rootkit掛馬惡意網(wǎng)址高交互蜜罐并不能正確檢測。其次本系統(tǒng)在收集惡

3、意網(wǎng)址時發(fā)現(xiàn)往往經(jīng)過爬蟲之后得到的網(wǎng)頁才是真正的惡意代碼的宿主。當(dāng)本系統(tǒng)把爬蟲的技術(shù)整合到高交互蜜罐之后實驗結(jié)果表明高交互蜜罐的正確檢測率有明顯的提高。基于上面兩點考慮本系統(tǒng)在高交互蜜罐的基礎(chǔ)上整合爬蟲技術(shù)和反Rootkit的...【英文摘要】Interhasbroughtprosperitytothewld’smajchanges.HoweverasmemeWeb2.2.1.客戶端攻擊原理15162.2.2.客戶端攻擊類型16182.

4、2.3.客戶端攻擊影響18202.2.4.客戶端攻擊檢測20212.3蜜罐系統(tǒng)21242.3.1.服務(wù)器端蜜罐21222.3.2.客戶端蜜罐22242.4相關(guān)工作24272.4.1.現(xiàn)有高交互蜜罐以及對比分析2427第三章惡意網(wǎng)址檢測系統(tǒng)關(guān)鍵技術(shù)27363.1需求提出273.1.1網(wǎng)絡(luò)爬蟲擴展的提出273.1.2反Rootkit的提出273.2惡意網(wǎng)址檢測系統(tǒng)爬蟲技術(shù)27303.2.1網(wǎng)絡(luò)爬蟲27283.2.2本系統(tǒng)網(wǎng)絡(luò)爬蟲設(shè)計的關(guān)鍵技

5、術(shù)分析28303.3內(nèi)核級ROOTKIT技術(shù)30323.3.1Rootkit主要分類303.3.2Rootkit常見功能30313.3.3Rootkit主要技術(shù)31323.4惡意網(wǎng)址檢測系統(tǒng)ROOTKIT檢測方法32363.4.1Rootkit的一般檢測方法及其缺陷32333.4.2本系統(tǒng)的反Rootkit綜合檢測方法3336第四章惡意網(wǎng)址檢測系統(tǒng)總體設(shè)計與實現(xiàn)36484.1系統(tǒng)總體結(jié)構(gòu)36374.2服務(wù)器端爬蟲設(shè)計37404.2.1源