一种基于NDIS驱动程序实现隐蔽通道的方法

• 作者: 唐俊 江文 王湘渝
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 隐蔽通道 Rootkit工具 网络驱动程序接口规范(NDIS) 网络安全
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 299-301
• 分类号: TP311
• 字数: 3200字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.06.088

摘要

提出一种基于网络驱动程序(NDIS)来实现隐蔽通道的方法.通过在Windows系统内核中实现自定义网络协议来建立一个隐蔽通道,使应用程序可利用该协议绕开防火墙监控实现与外界通信.实验证明该方法实现的网络协议层次低,隐蔽效果好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王湘渝	湖南科技职业学院软件学院	15	72	5.0	8.0
2	江文	湖南科技职业学院软件学院	15	65	4.0	8.0
3	唐俊	湖南科技职业学院软件学院	8	22	3.0	4.0