基于SMB协议的数据信息提取

• 作者: 刘胜利 熊爔 祝跃飞
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 局域网 SMB 文件 重组
• 年，卷（期）: 2004,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 114-116
• 页数: 3页
• 分类号: TP393.1
• 字数: 2602字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.08.037

摘要

通过对局域网内所截取的用于数据信息传输的SMB数据包进行分析及重组的方案,从而得到在局域网中传输的关键信息,诸如文件数据、网内主机信息等,并实现了对LAN中的一些主机访问操作进行日志记录.本方案的实现主要通过分析数据包之间的相关性来进行数据的重组等处理,最终实现了对局域网的隐蔽的信息窃取,并可以和远程攻击相结合进行更深入的攻击.此方案实现网络环境为Windows 2000 Professional建立的局域网,但实现的基本原理是适用于其它NOS建立的局域网.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝跃飞	解放军信息工程大学信息工程学院	62	440	13.0	16.0
2	刘胜利	解放军信息工程大学信息工程学院	18	105	6.0	9.0
3	熊爔	解放军信息工程大学信息工程学院	1	2	1.0	1.0