資源描述：
《基于irc協(xié)議的異步木馬系統(tǒng)的設計與實現(xiàn)》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。
1、碩l：論文基于眼C協(xié)議的異步木馬系統(tǒng)的設計與實現(xiàn)摘要隨著計算機網絡技術的高速發(fā)展，木馬攻擊常使信息安全受到侵害，但木馬攻擊本身又是一種強大的反攻擊武器。異步木馬系統(tǒng)由于具有異步通信的特點和分布式攻擊的能力而受到廣泛的利用和重視。但常見的異步木馬系統(tǒng)，由于木馬本身不具有傳播性，因此不僅其種植效率低，且通信時的特殊數(shù)據流量易被防火墻偵測和攔截。為解決上述問題，本文設計了基于IRC協(xié)議的異步木馬系統(tǒng)。該系統(tǒng)結合了Bot、IRC和蠕蟲技術的優(yōu)點，由主體功能模塊和輔助功能模塊兩部分構成。主體功能模塊由通信模塊、命令控制模塊和傳播模塊構成
2、。其中通信模塊實現(xiàn)IRC協(xié)議的一個子集，使木馬命令能夠以普通聊天消息為表征在IRC隱藏通道中傳輸；命令控制模塊實現(xiàn)了定義木馬命令的IRCPEP協(xié)議，使IRCServer和Zombie以隱語的形式交互；傳播模塊借助網頁蠕蟲攜帶木馬源定位信息，使感染蠕蟲的主機自動連接木馬源，下載運行木馬并形成Zombie。當實施攻擊時，Attacker通過一個隱藏模式的IRC聊天通道先將攻擊命令送到BotServer，接著BotServer通過另一隱藏模式的IRC聊天通道對一組Zombie發(fā)出攻擊指令。輔助功能模塊主要用于Botnet攻擊能力測試
3、，包括測試Botnet攻擊能力的垃圾郵件發(fā)送功能、升級木馬程序的自動更新功能等。本文的主要工作和創(chuàng)新點是：(1)系統(tǒng)使用IRC雙隱藏通道模式，以BotServer代理Attacker攻擊，使攻擊者位于Botnet外，身份更隱蔽管理更靈活；(2)定義了新的IRC解析執(zhí)行協(xié)議(IRCPEP)，實現(xiàn)了攻擊命令的標準化和加密，使木馬命令以普通聊天消息形式在IRC偽裝下通信，增強了系統(tǒng)的抗查殺能力，系統(tǒng)只實現(xiàn)IRC協(xié)議的一個子集，減少了木馬大小，使木馬便于傳輸；(3)利用蠕蟲技術傳播木馬，使木馬種植由被動變?yōu)橹鲃忧腋痈咝?，并實現(xiàn)了木馬
4、程序的自動更新功能，提高了木馬的自適應性。關鍵詞：‘Bot，IRC協(xié)議，IRCPE協(xié)議，異步木馬系統(tǒng)，信息對抗基于IRE協(xié)議的異步木馬系統(tǒng)的設計與實現(xiàn)AbstractWiththerapiddevelopmentofnetworktechnology,informationsecurityhasoftenbeeninvadedbyBotattacking．WhereasBotattackingisalsoapowerfulanti-attackingweapon．Therefore，asynchronismBotnetsyst
5、emsarewidelyusedandintenselyemphasizedduetotheirasynchronouscommunicatingcharacteristicanddistributedattackingability．However,plantingancurrentBotnetsystemisveryinefficientbecauseBotcannottransmititself．Inaddition，firewallsCaneasilydetectandblockthespecialdatastream
6、sfromordinaryBotcommunicating．Inordertosolvetheabove—mentionedproblems，anIRC—basedBotnetSystemisdevelopedinthispaper．ThissystemiScomposedofamainfunctionmoduleandallauxiliaryfunctionmodule，withthecombinationofadvantagesofBot．IRCandWormtechnology．Themainfunctionmodule
7、isconstitutedbycommunicationmodule，commandcontrolmoduleanddisseminationmodule．ThecommunicationmoduleimplementsasubsetofIRCprotocol，whichcantransmitdisguisedBotcommandsthroughhiddenIRCchannellikenormalchatmessages．ThecommandcontrolmoduleimplementstheIRCPEPprotocal，wh
8、ichdefinesasetofBotcommandtosupportIRCServercommunicatewithZombieinargot．ThedisseminationmoduleinserttheBotlocationintowebpages，whichtempt
