客户端蜜罐

作品数:11被引量:19H指数:3
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:王轶骏樊迅薛质陈凌张冬梅更多>>
相关机构:上海交通大学北京大学北京邮电大学国家计算机网络与信息安全管理中心更多>>
相关期刊:《科技致富向导》《信息安全与通信保密》《电子世界》《网络新媒体技术》更多>>
相关基金:云南省教育厅科学研究基金国家自然科学基金更多>>
-

检索结果分析

结果分析中...
条 记 录,以下是1-10
视图:
排序:
智能分析的网页挂马检测系统设计与实现
《电子世界》2021年第14期121-123,共3页刘珠光 李爱华 赵国栋 张云宇 曹子璨 
沈阳理工大学创新创业训练项目。
Web网络中挂马网页、钓鱼网页等黑页的存在和传播,无时无刻不威胁用户使用网页的安全,而且恶意页面所采用的攻击技术和欺骗手段也逐渐复杂化、多样化。用户在正常浏览网页的时候,若点击弹框、链接、图片等就有可能中招,导致用户处于不...
关键词:智能分析 检测系统 客户端蜜罐 系统设计与实现 字符串搜索算法 挂马网页 文本字符串 
基于AST的网页木马解混淆技术
《信息安全与通信保密》2015年第4期88-92,共5页项家齐 王轶骏 薛质 
高级XXX技术研究(秘密级)(CNITSEC-KY-2013-009/2)
网页木马是最近几年非常流行的一种恶意代码分发的形式,其目标群体庞大,已经发展为传播最广泛,危害最严重的一种客户端攻击类型,而对网页木马的分析是网页木马研究的重要基础和前提。本文主要关注网页木马为了隐藏自身并提高攻击成功率...
关键词:抽象语法树 解混淆 网页木马 客户端蜜罐 
基于Client Honeypot的网络入侵检测系统
《电脑知识与技术》2015年第1X期69-71,共3页忻俊 
随着使用者的需求变化与Web应用技术的快速发展,Web应用更为开放并更强调分享及互动,使得Web应用成为当今网络应用的潮流,但也成为黑客新的攻击目标。黑客对网站植入恶意程序代码,造成Web事件威胁不断衍生,Web已变成信息安全攻击重要感...
关键词:客户端蜜罐 恶意网页 
基于模块间通信的网页木马检测技术的研究
《科技致富向导》2014年第35期79-79,205,共2页朱锡瑞 
浙江树人大学校级课题(一种面向网页木马的主机入侵检测技术的研究)资助,项目编号为2012A21004
随着互联网的不断发展,网页木马(drive-by download)这一新形态的攻击形式已经成为了互联网的主要威胁之一,并成为了恶意代码传播最主要的途径。针对网页木马作为一种特殊的恶意代码形式,传统的检测机制,无论是基于内容的(如网...
关键词:网页木马 模块间通信 ACTIVEX 漏洞特征 客户端蜜罐1 
一种网页挂马攻击中的重定向混淆检测方法
《网络新媒体技术》2014年第3期21-27,共7页郭川 李晓峰 马多贺 徐震 
中国科学院先导专项课题(XDA06010701)
当前关于网页挂马攻击检测的研究集中于静态检测方法和动态检测方法,但随着Web应用中动态交互技术及代码混淆技术的大量应用,静态检测方法效果已不明显,同时动态检测方法往往耗时过多。本文在总结当前关于网页挂马攻击检测研究的基础上...
关键词:网页挂马攻击 JavaScript混淆 网页重定向 SpiderMonkey低交互客户端蜜罐 
Web恶意代码主动检测与分析系统的设计与实现被引量:4
《计算机应用》2011年第A02期106-108,共3页倪平 陈正果 欧阳雄弈 王冬 
在深入研究了客户端蜜罐的基础上,提出了动态与静态相结合的Web恶意代码检测方法,实现了Web恶意代码主动检测与分析系统(HoneyCat)。该系统主动对指定的网站进行检测,并对可疑的页面进行分析,通过动态跟踪检测IE进程对注册表和文件的操...
关键词:Web恶意代码 客户端蜜罐 网络爬虫 动态检测 静态分析 
高交互客户端蜜罐Agent系统研究
《四川理工学院学报(自然科学版)》2011年第3期305-309,共5页贾志洋 李伟伟 王勇刚 高炜 夏幼明 
国家自然科学基金项目(60903131);云南省教育厅科学研究基金项目(2010Y108)
根据国内外客户端蜜罐系统的发展现状以及恶意网页攻击机理,设计了一个基于高交互客户端蜜罐技术的协同Agent工作模型,并实现了Malicious Web Site Hunter(MWSH)恶意网页检测系统。系统主要包括控制子系统、高交互级蜜罐子系统及服务子...
关键词:客户端 智能体 蜜罐 恶意网页 
基于客户端蜜罐的木马隐蔽通信检测被引量:2
《信息安全与通信保密》2011年第2期49-51,共3页张臣 王轶骏 薛质 
当今流行的木马程序开始采用隐蔽通信技术绕过蜜罐系统的检测。首先介绍木马常用的隐蔽通信技术以及越来越流行的内核层Rootkit隐蔽通信技术,并讨论了现阶段客户端蜜罐对于恶意程序的检测方式。针对蜜罐网络通信检测机制的不足,提出了...
关键词:客户端蜜罐 隐蔽通信 ROOTKIT 网络协议驱动 网络协议中间层驱动 
基于HoneyClient蜜罐的挂马检测
《信息安全与通信保密》2010年第5期75-77,共3页陈凌 王轶骏 薛质 
针对当前互联网客户端攻击频发的态势,首先阐述了基于本地程序漏洞的客户端攻击概念,着重讲解了网站挂马攻击的特征。其次阐明了客户端蜜罐系统的基本原理,并介绍了一种高效的客户端蜜罐系统HoneyClient。随后通过对网站挂马攻击的特征...
关键词:客户端攻击 客户端蜜罐 网站挂马 蜜罐 
客户端蜜罐原理及应用研究被引量:3
《信息安全与通信保密》2009年第3期69-71,共3页樊迅 王轶骏 
文章阐述了用于检测客户端攻击的客户端蜜罐系统原理,并对两类以交互级别区分的客户端蜜罐进行了分析比较。同时,文章还深入分析了代码混淆、url重定向、页面隐藏等技术对客户端蜜罐应用产生的影响以及客户端蜜罐可以采取的相应对策。最...
关键词:客户端攻击 客户端蜜罐 
检索报告 对象比较 聚类工具 使用帮助 返回顶部