期刊文献+

基于网络抓包的盗号木马线索调查方法研究 被引量:4

在线阅读 下载PDF
导出
摘要 盗号木马对信息网络安全构成严重威胁,研究盗号木马的线索调查方法对公安机关的侦查、办案工作有重要意义。借助协议分析软件sniffer研究了盗号木马的线索调查方法;首先介绍了该方法的使用环境和使用步骤;研究了通过ESMTP和HTTP协议传送窃取信息的通信流程,结合实例分析了ESMTP和HTTP木马产生的网络数据包,详细介绍了如何从这两类通信数据中提取出黑客的相关线索。
作者 徐国天
出处 《警察技术》 2014年第2期51-54,共4页 Police Technology
基金 公安部应用创新计划项目(编号:2011YYCXXJXY119)
  • 相关文献

参考文献5

  • 1BehrouzA.Forouzan.数据通信与网络.机械工业出版社.2005.
  • 2寺田真敏.TCP/IP网络安全篇,科学出版社,2003.
  • 3徐国天.论中间人攻击对网上银行的安全成胁[J].中国刑警学院学报,2008.3.
  • 4张选波.计算机网络协议原理实验教程[M].福建:锐捷网络大学,2006.03.
  • 5徐国天.基于OSPF路由欺骗的“黑洞”攻击及防御措施研究[J].信息网络安全,2012(11):10-12. 被引量:8

二级参考文献7

  • 1BehrouzA Forouzan SophiaChungFegan 谢希仁译.TCP/IP协议族[M].北京:清华大学出版社,2003..
  • 2谢希仁.计算机网络[M].北京:电子工业出版社.2008.
  • 3BehrouzA.Forouzan.数据通信与网络[M].北京:机械工业出版社.2006.
  • 4徐国天.论中间人攻击对网上银行的安全威胁[J].中国刑警学院学报,2008,3.
  • 5张选波计算机网络协议原理实验教程[M].福建:锐捷网络大学,2006.
  • 6徐国天.地址解析协议的安全问题研究[J].辽宁大学学报(自然科学版),2009,36(2):151-153. 被引量:3
  • 7徐国天.ARP欺骗的深入研究[J].信息网络安全,2010(12):22-24. 被引量:5

共引文献7

同被引文献22

引证文献4

二级引证文献10

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部