各类功能。数据流程和处理流程动态远程进程插入概念流程图需要注意是般做法把入口放在语句处这样有每次进程访问任何都会调用目标入口函数造成多次加载问题在实现时候要特别注意这点中没有明确说明是本人在实验是得出结论。几个重要函数提升调试特权级别顺利插入前提定位文件路径植入时定位得到目标进程内存地址使用必须要用到函数值得注意是目标不能做出交互界面否则插入将引起程序崩溃而且不能对自身进行进程级别操作以避免宿主进程崩溃。与现有系统比较优越性采用动态插入优越性十分明显除了可以在隐藏性上做大幅度提高还有助于减小木马服务端大小。而采用插件式结构可以把木马功能分担给不同较优越性采用建议系统可能带来影响局限性技术可行性评价可选择其他系统方案所建议系统经济可行性分析支出收益收益投资比投资回收周期敏感性分析社会条件方面可行性法律方面可行性用户使用方面可行性结论意见引言编写目编写该可行性分析报告目是为了在技术和其他方面对远程控制系统开发进行次概括性讨论并选择最合理方案进行开发。该报告读者对象为第六小组全体组员和杨金生老师以及两位助教。该报告将从技术经济以及社会可行性等方面进行可行性分析。背景拟开发软件项目名称远程控制系统。该项目任务提出者为上海市交通大学杨金生老师开发者为位同学即预期用户为广大网络安全爱好者。该软件运行于或其他架构操作系统采用近程插入借用其他软件进程进行工作参照其他已有系统为冰河灰鸽子广外女生等著名木马程序定义表词汇表名词说明插入分配内存空间将目标可执行插入目标进程扩展插件成对发放对应客户端和服务端扩展系统功能实现格式捆绑并在目标主机释放并运行对称加密同密钥加密解密过程隐藏通信信息交错合并小组自创合并技术分离特征码绕开病毒防火墙检查被动等待动态外连进程等待函数到目标进程暂时使其实效嗅探器用于检测系统通信安全性不安全代码用于编写插件与插件遗留代码实现重用参考资料本项目可能会参考资料汇总杨文龙姚淑珍吴芸编著软件工程北京电子工业出版社郑人杰试用软件工程北京高等教育出版社陈明软件工程学教程北京科学出版社李大友实用软件工程基础北京清华大学出版社张龙卿应用精彩例北京清华大学出版社加入各类功能。数据流程和处理流程动态远程进程插入概念流程图需要注意是般做法把入口放在语句处这样有每次进程访问任何都会调用目标入口函数造成多次加载问题在实现时候要特别注意这点中没有明确说明是本人在实验是得出结论。几个重要函数提升调试特权级别顺利插入前提定位文件路径植入时定位得到目标进程内存地址使用必须要用到函数值得注意是目标不能做出交互界面否则插入将引起程序崩溃而且不能对自身进行进程级别操作以避免宿主进程崩溃。与现有系统比较优越性采用动态插入优越性十分明显除了可以在隐藏性上做大幅度提高还有助于减小木马服务端大小。而采用插件式结构可以把木马功能分担给不同开发者类似开源项目对系统完善和进步好处不言而喻。可以说这个架构将是未来木马程序发展方向采用建议系统可能带来影响采用远程控制系统可能有以下影响大幅减小端尺寸是木马更加容易捆绑在各种媒体之中难于被查杀发现提高可用性插件丰富功能全面可方便移植为非隐藏控制系统例如局限性采用动态插入必须有定系统权限机制变化后不保证还能正确进行插入。技术可行性评价目前为止已经有人写出比较可行远程插入方案也经过多人测试说明在动态插入方面没有技术壁垒。插件方面借鉴和之后发现不存在技术上问题唯要担心就是能否在之前顺利完成任务。由于组员技术实力有限不保证可以完成但是必将全力以赴。可选择其他系统方案除了技术我们还将技术做为备选方案。同样技术有良好隐藏性但是结构比较难以掌握。在插入受到限制时候小组可能考虑用这种方案进程扩展插件成对发放对应客户端和服务端扩展系统功能实现格式捆绑并在目标主机释放并运行对称加密同密钥加密解密过程隐藏通信信息交错合并小组自创合并技术分离特征码绕开病毒防火墙检查被动等待动态外连进程等待函数到目标进程暂时使其实效嗅探器用于检测系统通信安全性不安全代码用于编写插件与插件遗留代码实现重用参考资料本项目可能会参考资料汇总杨文龙姚淑珍吴芸编著软件工程北京电子工业出版社郑人杰试用软件工程北京高等教育出版社陈明软件工程学教程北京科学出版社李大友实用软件工程基础北京清华大学出版社张龙卿应用精彩例北京清华大学出版社张龙祥与系统分析设计北京人民邮电出版社周存杰网络核心编程北京清华大学出版社可行性研究前提要求各项基本要求功能对运行服务端主机进行精确有效远程控制执行各种预定功能性能占用内存在以下不造成系统明显拖慢不被主流防火墙查杀或发现。安全与保密采用自创加密算法进行通信保证不被轻易分析出通信内容本系统与其他系统关系运行于各种基于结构操作系统不影响其他应用程序正常运行于工作完成期限目标开发目标成为全中国最好十大远程控制系统分发插件让广大网络安全爱好者轻松地加入到木马开发行列中来组评分取得以上年内不被各病毒防火墙列为病毒应该考虑到因素网络防火墙技术更新内存和进程规则进步改进发放述将采用动态插入远程进程方式进行工作借用存在系统进程进行通信最大程度地提高成功通信概率。另外我们将采用类反射等技术来制作插件这样在不频繁改动系统框架情况下可以自由地加入各类功能。数据流程和处理流程动态远程进程插入概念流程图需要注意是般做法把入口放在语句处这样有每次进程访问任何都会调用目标入口函数造成多次加载问题在实现时候要特别注意这点中没有明确说明是本人在实验是得出结论。几个重要函数提升调试特权级别顺利插入前提定位文件路径植入时定位得到目标进程内存地址使用必须要用到函数值得注意是目标不能做出交互界面否则插入将引起程序崩溃而且不能对自身进行进程级别操作以避免宿主进程崩溃。与现有系统比较优越性采用动态插入优越性十分明显除了可以在隐藏性上做大幅度提高还有助于减小木马服务端大小。而采用插件式结构可以把木马功能分担给不同开发者类似开源项目对系统完善和进步好处不言而喻。可以说这个架构将是未来木马程序发展方向采用建议系统可能带来影响采用远程控制系统可能有以下影响大幅减小端尺寸是木马更加容易捆绑在各种媒体之中难于被查杀发现提高可用性插件丰富功能全面可方便移植为非隐藏控制系统例如局限性采用动态插入必须有定系统权限机制变化后不保证还能正确进行插入。技术可行性评价目前为止已经有人写出比较可行远程插入方案也经过多人测试说明在动态插入方面没有技术壁垒。插件方面借鉴和之后发现不存在技术上问题唯要担心就是能否在之前顺利完成任务。由于组员技术实力有限不保证可以完成但是必将全力以赴。可选择其他系统方案除龙祥与系统分析设计北京人民邮电出版社周存杰网络核心编程北京清华大学出版社可行性研究前提要求各项基本要求功能对运行服务端主机进行精确有效远程控制执行各种预定功能性能占用内存在以下不造成系统明显拖慢不被主流防火墙查杀或发现。安全与保密采用自创加密算法进行通信保证不被轻易分析出通信内容本系统与其他系统关系运行于各种基于结构操作系统不影响其他应用程序正常运行于工作完成期限目标开发目标成为全中国最好十大远程控制系统分发插件让广大网络安全爱好者轻松地加入到木马开发行列中来组评分取得以上年内不被各病毒防火墙列为病毒应该考虑到因素网络防火墙技术更新内存和进程规则进步改进发放后安全性条件假定和限制系统运行寿命最小值年经费由于是网络大作业经费为政策与法规限制该软件比较敏感本组必将严守核心源代码保证不对社会造成危害运行环境限制端采用编写所以必须要安装才可以运行系统投入使用最晚时间可行性研究采用方法本可行性研究将通过咨询网络安全专家请教老师等方式来进行开发系统由广大网友来评价。通过下载大量同类软件来进行产品调查评价尺度本系统开发时间大约为个半月所需经费为。各项主要特色功能优先次序正确插入进程加密通信良好端苗条端完善插件接口对现有系统分析数据流程和处理流程典型木马粗略数据流程图费用开支以著名木马广外女生来说明人力若干网络安全爱好者设备普通机材料无服务在发布后应网友要求不断改进可见开发个优良远程控制系统不需要很多财力物力只需要良好技术保障。人员以目前情况来讲开发个完善远程控制系统需要良好掌握网络通信编程技巧和大量系统编程经验门槛较高故相对于其他类别软件远程控制软件数量较少然而使用系统不需要任何专业知识只需要会操作电脑即可。启动主所建议系统经济可行性分析支出网络实验作为学生必须通过不计报酬所以支出为零。收益完善之后可能移植为类似共享软件否则就无收益。收益投资比不可预算投资回收周期不可预算敏感性分析由于网络安全问题在完成后视系统功能强度来决定是否向互联网公开已经公开程度。为了社会安全性小组在此方面不会有丝马虎。社会条件方面可行性法律方面可行性拟定为免费软件但不向公众公开所有源代码。旦发现有人利用反汇编等技术对系统进行更改我们将追究其法律责任。另外我们只是提供个远程控制方案不提供如何安装等技术支持因此不存在违反有关法规问题。用户使用方面可行性小组将花大力气来提高使用户能迅速上手。另外由于使用本系统大多为有定技术网络安全爱好者我们大胆推断用户可以顺利使用本系统。结论意见经过以上可行性分析本小组结论是可以开发这个系统并且争取在规定时间内完成。不能采用来编写。局限性现有木马般有实体进程存在于系统中容易被查杀。且比较主流木马程序都逃不过各类防火墙般情况下成功使用概率很低。每个木马功能般不能扩展只有发布新版本才能得到新功能。所建议系统可行性分析对所建议系统简要描述将采用动态插入远程进程方式进行工作借用存在系统进程进行通信最大程度地提高成功通信概率。另外我们将采用类反射等技术来制作插件这样在不频繁改动系统框架情况下可以自由地加入各类功能。数据流程和处理流程动态远程进程插入概念流程图需要注意是般做法把入口放在语句处这样有每次进程访问任何都会调用目标入口函数造成多次加载问题在实现时候要特别注意这点中没有明确说明是本人在实验是得出结论。几个重要函数提升调试特权级别顺利插入前提目录引言编写目背景定义参考资料可行性研究前提要求目标条件假定和限制可行性研究采用方法评价尺度对现有系统分析数据流程和处理流程费用开支人员设备局限性所建议系统可行性分析对所建议系统简要描述核准通过归档资料。未经允许请勿外传,数据流程和
温馨提示:手指轻点页面,可唤醒全屏阅读模式,左右滑动可以翻页。
第 1 页 / 共 10 页
第 2 页 / 共 10 页
第 3 页 / 共 10 页
第 4 页 / 共 10 页
第 5 页 / 共 10 页
第 6 页 / 共 10 页
第 7 页 / 共 10 页
第 8 页 / 共 10 页
第 9 页 / 共 10 页
第 10 页 / 共 10 页
预览结束,喜欢就下载吧!
1、手机端页面文档仅支持阅读 15 页,超过 15 页的文档需使用电脑才能全文阅读。
2、下载的内容跟在线预览是一致的,下载后除PDF外均可任意编辑、修改。
3、所有文档均不包含其他附件,文中所提的附件、附录,在线看不到的下载也不会有。
1、该文档不包含其他附件(如表格、图纸),本站只保证下载后内容跟在线阅读一样,不确保内容完整性,请务必认真阅读。
2、有的文档阅读时显示本站(www.woc88.com)水印的,下载后是没有本站水印的(仅在线阅读显示),请放心下载。
3、除PDF格式下载后需转换成word才能编辑,其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇,实质内容并不相符,下载内容以在线阅读为准,请认真阅读全文再下载。
5、该文档为会员上传,下载所得收益全部归上传者所有,若您对文档版权有异议,可联系客服认领,既往收入全部归您。