基于HTTP文件下载欺骗系统的设计与实现

• 作者: 王永刚
• 来源期刊: 常州工学院学报
• 学科: 工学
• 关键词: HTTP 欺骗系统 文件下载
• 年，卷（期）: 2012,（2）
• 页码范围: 37-42
• 页数: 6页
• 分类号: TP393.08
• 字数: 3727字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0436.2012.02.010

摘要

文章提出了一种基于HTTP文件下载欺骗技术的设计方案，能监视局域网用户行为。当目标主机开始执行文件下载时，利用TCP／IP协议没有对源IP地址执行合法性认证的缺陷，创建源IP地址为Web服务器IP地址的HTTP302重定向数据包。通过重定向目标主机下载的资源文件，和目标主机完成文件下载通信。重定向后的数据文件是后门程序，攻击主机能通过它得到目标主机的管理权限，进而控制目标主机的网络动作。该方案具有很好的隐蔽性。最后进行了测试，测试结果表明该系统的研究思路是正确的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王永刚		15	30	3.0	5.0