Web服务器隐秘破袭技术

论文摘要

黑客技术与网络安全技术是互联网的一对同生共存体。为了确保互联网的安全,对目前的主流黑客技术进行深入研究是十分必要的。本文的工作就是从黑客的角度来研究Web 服务器隐秘破袭技术。本文对于嗅探技术和扫描技术进行了分析,并且设计了嗅探器和扫描器;漏洞攻击技术是黑客的一门必修课,所以本文从4 个角度列举了20 多个基于漏洞的攻击方法;隐秘传输技术是为了绕过防火墙和入侵检测系统来传输数据,因此设计并且实现隐秘传输的客户端和服务器端;成功入侵目标系统之后,保持秘密和不被察觉是头等大事,我们会讨论如何隐藏于Web 服务器的操作系统之中;实施暴力破解技术就有可能获得管理员权限,因此设计了一个高效的暴力破解软件。MD5 算法是Linux 操作系统的安全基础,所以对MD5 算法研究和分析来寻找MD5 算法的冲突,将会对Linux 操作系统的安全产生颠覆性的影响[24]。王小云的研究成果已经证明了有方法可以产生碰撞[26]。虽然研究成果已经公布,但是具体算法仍然是保密的[38]。况且密码学领域还有许多科研难题有待研究,所以本文对MD5 算法作进一步的研究。

论文目录

• 第1章 绪论
• 1.1 Web 服务定义
• 1.2 Web 应用程序的体系结构
• 1.3 TCP/IP 协议
• 1.4 网络编程
• 1.5 跨平台程序设计Qt
• 1.6 本文工作
• 1.7 本文的组织结构
• 第2章 嗅探与扫描
• 2.1 嗅探技术
• 2.2 扫描技术
• 2.3 本章小结
• 第3章 基于漏洞的入侵技术
• 3.1 HTTP 请求中的信息
• 3.2 Apache 服务器的问题
• 3.3 CGI 程序的问题
• 3.4 PHP 程序的问题
• 3.5 实验小结
• 第4章 隐秘传输技术
• 4.1 端口选择
• 4.2 设计数据包
• 4.3 设计传输方式
• 4.4 设计数据加密算法
• 4.5 服务器与客户端通信
• 4.6 设计小结
• 第5章 木马技术
• 5.1 隐藏踪迹
• 5.2 木马化系统程序
• 5.3 隐藏木马文件
• 5.4 方案小结
• 第6章 暴力破解技术
• 6.1 Linux 的密码体系
• 6.2 解析密码文件
• 6.3 设计暴力破解软件
• 6.4 本章小结
• 第7章 MD5 算法研究
• 7.1 MD5 的发展历程
• 7.2 MD5 相对MD4 所作的改进
• 7.3 MD5 算法描述
• 7.4 MD5 算法分析软件
• 7.5 MD5 算法的应用
• 7.6 MD5 算法应用实例-文件加密
• 7.7 王小云教授的MD5 算法冲突
• 7.8 本章小结
• 第8章 结论与展望
• 8.1 总结
• 8.2 进一步的工作
• 参考文献
• 附录
• 服务器核心代码
• 客户端核心代码
• 模差分分析法介绍
• 摘要
• ABSTRACT
• 致谢
• 导师及作者简介