国产剧情视频在线观看-国产剧情麻豆女教师在线观看-国产剧情精品在线观看-国产剧情精品-国产剧情91-国产玖玖在线观看

曙海教育集團(tuán)論壇 → 軟硬件測(cè)試專題 → 軟件測(cè)試 → 主流HIPS軟件深度測(cè)試, 申請(qǐng)加精

下一主題 >> << 上一主題

共有10130人關(guān)注過(guò)本帖樹(shù)形打印主題：主流HIPS軟件深度測(cè)試, 申請(qǐng)加精

美女呀，離線，留言給我吧！

wangxinxin

小大 1樓 個(gè)性首頁(yè) | 博客 | 信息 | 搜索 | 郵箱 | 主頁(yè) | UC

等級(jí)：青蜂俠帖子：1393 積分：14038 威望：0 精華：0 注冊(cè)：2010-11-12 11:08:23

主流HIPS軟件深度測(cè)試, 申請(qǐng)加精 發(fā)帖心情

發(fā)帖心情

Post By：2010-12-15 13:53:50

以下內(nèi)容含腳本,或可能導(dǎo)致頁(yè)面不正常的代碼
HIPS是英文“Host Intrusion Prevent System”的縮寫(xiě)，我們通常翻譯為“主機(jī)入侵防御<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%CF%B5%CD%B3">系統(tǒng)</span>”。隨著<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%CD%F8%C2%E7">網(wǎng)絡(luò)</span>的不斷普及，信息的傳播速度越來(lái)越快，<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%C8%ED%BC%FE">軟件</span>系統(tǒng)也越來(lái)越復(fù)雜，隨之而來(lái)的是主機(jī)安全問(wèn)題日益嚴(yán)峻，我們一旦接入互聯(lián)網(wǎng)就會(huì)面臨<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%BA%DA%BF%CD">黑客</span>的掃描、網(wǎng)頁(yè)惡意代碼、病毒、間諜軟件、木馬、流氓軟件等各種威脅。為了<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%BD%E2%BE%F6">解決</span>這些問(wèn)題，安全廠家先后研發(fā)出了個(gè)人防火墻、防病毒等安全產(chǎn)品，但是在2006年，這些產(chǎn)品受到了前所未有的挑戰(zhàn)：首先，傳統(tǒng)的個(gè)人防火墻不再有效。傳統(tǒng)的個(gè)人防火墻，如天網(wǎng)個(gè)人防火墻等，可以對(duì)經(jīng)過(guò)本機(jī)的網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行控制，做到不允許外部計(jì)算機(jī)掃描本機(jī)，同時(shí)本機(jī)只有指定的應(yīng)用程序可以外出訪問(wèn)網(wǎng)絡(luò)，高級(jí)些的防火墻還可以對(duì)外出訪問(wèn)的目標(biāo)地址、端口和協(xié)議進(jìn)行過(guò)濾。但是現(xiàn)在網(wǎng)絡(luò)威脅已經(jīng)遠(yuǎn)遠(yuǎn)不是端機(jī)的主要威脅，黑客們更習(xí)慣在你訪問(wèn)某個(gè)網(wǎng)站時(shí)通過(guò)瀏覽器悄悄地<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%CF%C2%D4%D8">下載</span>一個(gè)惡意軟件，然后想辦法讓它運(yùn)行，進(jìn)而盜走敏感信息，或者彈出廣告窗口。在這種趨勢(shì)下，僅簡(jiǎn)單對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行控制而不對(duì)應(yīng)用程序行為進(jìn)行控制的傳統(tǒng)個(gè)人防火墻將難以應(yīng)對(duì)。其次，基于特征碼掃描<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%BC%BC%CA%F5">技術(shù)</span>的防病毒產(chǎn)品面臨巨大挑戰(zhàn)。2007年在<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%C3%C0%B9%FA">美國(guó)</span>舊金山舉行的RSA Conference大會(huì)上，專家紛紛表示，“越來(lái)越復(fù)雜的惡意軟件不斷繁衍，傳統(tǒng)的、以簽名（特征碼）為基礎(chǔ)的安全軟件對(duì)于病毒和蠕蟲(chóng)的阻擋能力正受到越來(lái)越多的質(zhì)疑。”“僅2007年一年就會(huì)新出現(xiàn)至少20萬(wàn)種病毒及變種，簽名技術(shù)正在網(wǎng)絡(luò)黑客的攻擊下?lián)u搖欲墜。同時(shí)，反病毒軟件公司的病毒庫(kù)都平均落后于惡意軟件兩個(gè)月。”在國(guó)內(nèi)，熊貓燒香病毒的肆虐也說(shuō)明了這樣一個(gè)問(wèn)題，病毒已經(jīng)和系統(tǒng)漏洞、流氓軟件等進(jìn)行了捆綁，變種更新和傳播的速度遠(yuǎn)超想象，在沒(méi)有新的特征庫(kù)更新前防病毒軟件對(duì)未知病毒束手無(wú)策。由于上述種種原因，安全廠家開(kāi)始尋找新的解決方案，以主動(dòng)防御為思想的主機(jī)入侵防御系統(tǒng)日漸成熟，在今天，可能只有HIPS才是能解決端機(jī)上復(fù)雜安全問(wèn)題的希望。 HIPS軟件以進(jìn)程為核心，可以對(duì)進(jìn)程所產(chǎn)生的行為，如運(yùn)行、訪問(wèn)網(wǎng)絡(luò)、訪問(wèn)注冊(cè)表、訪問(wèn)<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%CE%C4%BC%FE">文件</span>、注冊(cè)<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%C7%FD%B6%AF">驅(qū)動(dòng)</span>、進(jìn)程注入、組件調(diào)用等進(jìn)行監(jiān)控，并且可以向你發(fā)送行為報(bào)告，如果你阻止了某個(gè)異常行為，那么它將無(wú)法執(zhí)行此行為。同時(shí)，HIPS還可以通過(guò)類似的監(jiān)控手段對(duì)文件、注冊(cè)表、網(wǎng)絡(luò)等資源進(jìn)行保護(hù)，防止未授權(quán)進(jìn)程對(duì)其讀寫(xiě)或掃描。舉個(gè)例子，當(dāng)你在<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%C9%CF%CD%F8">上網(wǎng)</span>的時(shí)候不小心下載了一個(gè)惡意軟件，而這個(gè)惡意軟件在試圖進(jìn)行執(zhí)行、操作注冊(cè)表獲得下次啟動(dòng)入口、訪問(wèn)網(wǎng)絡(luò)試圖帶出數(shù)據(jù)時(shí)，HIPS軟件會(huì)根據(jù)您的策略彈出對(duì)話框詢問(wèn)或直接阻止這些行為，使得系統(tǒng)免受威脅。由于HIPS這種可以針對(duì)行為進(jìn)行控制的特性，使得HIPS可以防御未知惡意軟件，你所要做的僅僅是判斷未知應(yīng)用程序的行為是否正常，在發(fā)現(xiàn)異常時(shí)及時(shí)阻止。用一句大家都很熟悉的話來(lái)說(shuō)：“病毒變種天天出新，使得殺軟可能跟不上病毒的腳步，而HIPS能解決這些問(wèn)題。HIPS是以后系統(tǒng)安全發(fā)展的一種趨勢(shì)，只要你有足夠的專業(yè)水平，你可以只用HIPS而不需殺毒軟件。” 本測(cè)試所涉及的HIPS是指運(yùn)行在Windows 2000/xp/2003下的主機(jī)入侵防御系統(tǒng)類軟件。 <font style="FONT-SIZE: 18px"><strong>為什么要進(jìn)行本次測(cè)試</strong></font> HIPS在信息安全市場(chǎng)上是個(gè)新概念，在2006年無(wú)疑是主機(jī)安全領(lǐng)域最大的明星。HIPS軟件在國(guó)外已經(jīng)逐步進(jìn)入規(guī)范化發(fā)展的軌道，國(guó)人所熟知的SSM、SNS都是這個(gè)領(lǐng)域的先驅(qū)。隨著一些國(guó)際大公司相繼推出HIPS產(chǎn)品，我們已經(jīng)看到了未來(lái)主機(jī)安全產(chǎn)品一體化、主動(dòng)安全產(chǎn)品替代傳統(tǒng)被動(dòng)安全產(chǎn)品這一發(fā)展趨勢(shì)，HIPS的出現(xiàn)意味著變革已經(jīng)悄然到來(lái)，這對(duì)飽受惡意軟件折磨的你來(lái)講將是一場(chǎng)精彩的盛宴。反觀國(guó)內(nèi)HIPS市場(chǎng)，我們的信息安全廠商似乎慢了一步。三大防病毒軟件提供商：瑞星、金山和江民截至目前尚未推出任何此類概念產(chǎn)品，有些廠商提出的主動(dòng)防御概念也與此大相徑庭。中網(wǎng)、微點(diǎn)、EQ恐怕是目前國(guó)內(nèi)在搜索引擎上能找到的僅有3家HIPS產(chǎn)品提供商，它們提供的軟件在功能上也存在商榷。筆者是HIPS軟件的熱衷用戶，對(duì)國(guó)內(nèi)外的幾家產(chǎn)品均進(jìn)行過(guò)安裝和測(cè)試，特別是在測(cè)試過(guò)程中發(fā)現(xiàn)在目前的HIPS產(chǎn)品中良莠不齊，有些產(chǎn)品功能強(qiáng)大，有些產(chǎn)品安全性好，有些產(chǎn)品使用方便。因此，筆者將近半年來(lái)的測(cè)試工作整理成本報(bào)告，希望能對(duì)正在選擇HIPS軟件的朋友提供一些幫助，愿國(guó)內(nèi)HIPS用戶群越來(lái)越大，國(guó)產(chǎn)HIPS軟件越來(lái)越強(qiáng)。 <font style="FONT-SIZE: 18px"><strong>測(cè)試產(chǎn)品的選擇</strong></font> <strong><font size="4"> </font></strong>筆者曾使用測(cè)試過(guò)十余款HIPS軟件，通過(guò)與身邊同樣對(duì)HIPS感興趣的朋友交流，最終選擇了9款具有代表性的，使用率相對(duì)較高的產(chǎn)品進(jìn)行測(cè)試，其<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%D6%D0%B9%FA">中國(guó)</span>外6款，國(guó)內(nèi)3款，具體見(jiàn)下表： <ul> <li>Safe’n’Sec Personal（SNS） <li>System Safety Monitor（SSM） <li>CA Host-Based Intrusion Prevention System（CA HIPS <li>ProSecurity <li>Ghost Security Suit（GSS） <li>Winpooch <li>中網(wǎng)S3主機(jī)安全系統(tǒng) <li>微點(diǎn)主動(dòng)防御軟件 <li>EQSecure</li></ul> 所有測(cè)試軟件均下載自官方網(wǎng)站。 <font style="FONT-SIZE: 18px"><strong>測(cè)試范圍</strong></font> <strong><font size="4"> </font></strong> 由于本次測(cè)試定位在深度測(cè)試，本人希望能將所有10款HIPS軟件的方方面面盡可能詳細(xì)地展示出來(lái)，因此同時(shí)從HIPS四大核心功能（應(yīng)用程序控制AD、文件保護(hù)FD、注冊(cè)表保護(hù)RD、網(wǎng)絡(luò)訪問(wèn)控制ND）、自身安全強(qiáng)度、易用性以及實(shí)際使用環(huán)境等角度制定了測(cè)試計(jì)劃，其測(cè)試對(duì)象如下： <font style="FONT-SIZE: 16px"><strong>安裝及運(yùn)行類</strong></font> <ul> <li>安裝速度及容易度、磁盤容量需求及內(nèi)存需求 <li>運(yùn)行效率 <li>產(chǎn)品是否易于使用 <li>系統(tǒng)穩(wěn)定性</li></ul><strong><font style="FONT-SIZE: 16px">應(yīng)用程序控制類</font> <font style="FONT-SIZE: 16px">AD</font></strong> 應(yīng)用程序控制功能，也就是我們通常描述HIPS軟件時(shí)所提到的AD（Application Defend）功能，是HIPS軟件最重要也是最基本的功能。在Windows系統(tǒng)上，應(yīng)用程序的行為是造成Windows系統(tǒng)威脅的根本原因。我們的計(jì)算機(jī)感染病毒、被植入木馬等問(wèn)題的核心都是應(yīng)用程序被執(zhí)行且產(chǎn)生了惡意行為。在病毒、木馬、流氓軟件已經(jīng)沒(méi)有明顯界限的今天，黑客們?cè)絹?lái)越重視對(duì)應(yīng)用程序行為的研究，它們使用諸如進(jìn)程隱藏、Rootkit、注入、進(jìn)程偽裝等手段“保護(hù)”惡意軟件的行為不會(huì)被用戶發(fā)現(xiàn)，進(jìn)而偷偷地進(jìn)行破壞，彈出窗口或帶出敏感數(shù)據(jù)，這些問(wèn)題是目前Windows系統(tǒng)上所面臨的主要問(wèn)題。應(yīng)用程序控制功能需要對(duì)應(yīng)用程序可能對(duì)操作系統(tǒng)帶來(lái)危害的主要行為進(jìn)行控制，使用戶在使用HIPS后可以及時(shí)發(fā)現(xiàn)這些行為并及時(shí)阻止。高級(jí)些的HIPS還需要對(duì)應(yīng)用程序的執(zhí)行進(jìn)行控制，對(duì)可執(zhí)行文件的完整性進(jìn)行校驗(yàn)。 <ul> <li>已知程序運(yùn)行控制 <li>未知程序運(yùn)行控制 <li>已更改程序運(yùn)行控制 <li>自啟動(dòng)程序控制 <li>創(chuàng)建子進(jìn)程控制 <li>打開(kāi)進(jìn)程控制 <li>DLL注入控制 <li>打開(kāi)網(wǎng)絡(luò)連接控制 <li>OLE對(duì)象控制</li></ul><font style="FONT-SIZE: 16px"><strong>文件控制類 FD</strong></font> 文件控制功能就是通常所說(shuō)的FD（File Defend）功能。應(yīng)用程序以文件方式存儲(chǔ)在<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%D3%B2%C5%CC">硬盤</span>上，惡意程序可以通過(guò)以下兩種方式獲得執(zhí)行權(quán)限：第一種是寫(xiě)入到“開(kāi)始”等擁有特殊功能的文件夾，或在磁盤根目錄生成autorun.ini文件執(zhí)行，第二種是重寫(xiě)某些特殊文件，如iexplorer.exe執(zhí)行。惡意程序也可以將自身寫(xiě)入Windows或system32等特殊目錄以逃避檢查。寫(xiě)文件往往是惡意程序感染才作系統(tǒng)的第一步，因此HIPS需要對(duì)操作系統(tǒng)的文件讀寫(xiě)進(jìn)行控制。這種控制包括兩個(gè)方面：首先是對(duì)未知應(yīng)用程序試圖進(jìn)行文件讀寫(xiě)操作的行為進(jìn)行控制。通過(guò)這類控制可以控制惡意程序直接在操作系統(tǒng)中釋放惡意文件，很多黑客程序在開(kāi)始工作時(shí)都會(huì)釋放出一個(gè)惡意文件，如“熊貓燒香”會(huì)釋放spoclsv.exe，“灰鴿子”會(huì)釋放hacker.com.ini。其次是對(duì)關(guān)鍵路徑進(jìn)行保護(hù)。未知程序向Windows、Windows\system32、Documents and Settings等目錄寫(xiě)文件都是非常危險(xiǎn)的動(dòng)作。當(dāng)使用IE上網(wǎng)時(shí)，惡意網(wǎng)站會(huì)通過(guò)一段腳本造成IE緩沖區(qū)溢出，隨后向指定路徑寫(xiě)文件，這時(shí)在HIPS看來(lái)寫(xiě)文件的進(jìn)程是IE，而IE是具有寫(xiě)文件權(quán)限的進(jìn)程。因此在這種情況下需要對(duì)關(guān)鍵路徑提供保護(hù)，禁止任何進(jìn)程寫(xiě)關(guān)鍵路徑。優(yōu)秀的HIPS軟件應(yīng)同時(shí)具備以上兩種控制手段，僅完成一種是不完備的，一個(gè)沒(méi)有任何文件控制（FD）功能的HIPS產(chǎn)品是存在很大漏洞的。 <font style="FONT-SIZE: 16px"><strong>注冊(cè)表控制類 RD</strong></font> <strong><font size="3"> </font></strong> 注冊(cè)表控制類通常被成為HIPS的RD（Registry Defend）功能。注冊(cè)表是應(yīng)用程序運(yùn)行的重要入口，在Windows系統(tǒng)中預(yù)留了類似于Run、RunOnce等特殊注冊(cè)表項(xiàng)，用以在操作系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行相應(yīng)的應(yīng)用程序，此外注冊(cè)表還決定了應(yīng)用程序的引導(dǎo)方式，如作為驅(qū)動(dòng)引導(dǎo)、作為服務(wù)引導(dǎo)還是作為一般應(yīng)用程序引導(dǎo)，引導(dǎo)順序也可以指定。黑客程序往往會(huì)利用某些特殊的注冊(cè)表項(xiàng)，使得自身可以不需人為干預(yù)而自動(dòng)運(yùn)行，高級(jí)的黑客程序還可以將自身注冊(cè)為操作系統(tǒng)驅(qū)動(dòng)或服務(wù)，以逃避防病毒軟件查殺。類似于文件保護(hù)功能，HIPS需要對(duì)操作系統(tǒng)的注冊(cè)表讀寫(xiě)進(jìn)行控制，這種控制包括兩個(gè)方面：首先是未知應(yīng)用程序讀寫(xiě)注冊(cè)表的行為，HIPS軟件應(yīng)該可以及時(shí)進(jìn)行控制，木馬通常會(huì)在運(yùn)行后將自身寫(xiě)入自動(dòng)運(yùn)行鍵以開(kāi)啟后門。其次是對(duì)關(guān)鍵注冊(cè)表項(xiàng)進(jìn)行保護(hù)，防止惡意軟件通過(guò)正常應(yīng)用程序以授權(quán)權(quán)限寫(xiě)關(guān)鍵注冊(cè)表項(xiàng)。優(yōu)秀的HIPS軟件最好能同時(shí)具備以上兩種控制手段，僅完成一種是不完備的，一個(gè)沒(méi)有任何注冊(cè)表控制（RD）功能的HIPS產(chǎn)品是存在很大漏洞的。 <font style="FONT-SIZE: 16px"><strong>網(wǎng)絡(luò)控制類 ND</strong></font> <strong><font size="3"> </font></strong> 作為HIPS產(chǎn)品的功能描述，網(wǎng)絡(luò)控制ND（Network Defend）在國(guó)內(nèi)并沒(méi)有被過(guò)多提及，而實(shí)際上ND功能是HIPS軟件最重要的功能之一。 HIPS軟件需要對(duì)網(wǎng)絡(luò)行為進(jìn)行控制，不僅需要完成主機(jī)、端口過(guò)濾，也需要對(duì)試圖訪問(wèn)網(wǎng)絡(luò)的應(yīng)用程序進(jìn)行控制，國(guó)外的HIPS軟件多數(shù)都有網(wǎng)絡(luò)控制功能。我們可以通過(guò)以下幾個(gè)方面評(píng)價(jià)HIPS軟件的網(wǎng)絡(luò)控制功能： <ul> <li>進(jìn)方向連接控制 <li>出方向連接控制 <li>狀態(tài)檢測(cè)</li></ul><font style="FONT-SIZE: 16px"><strong>自身安全性類</strong></font> <strong><font size="3"> </font></strong> 無(wú)論個(gè)HIPS軟件功能設(shè)計(jì)多么強(qiáng)大，如果它不能很好的保護(hù)自己，確保用戶所配置的安全策略全部生效，那么終歸也僅僅是個(gè)擺設(shè)。如果一個(gè)惡意代碼能夠關(guān)閉、禁用或破壞HIPS，那么結(jié)果就是主機(jī)沒(méi)有受到任何保護(hù)。設(shè)計(jì)精良的HIPS軟件必須能對(duì)自身的資源進(jìn)行保護(hù)，包括配置文件、關(guān)鍵進(jìn)程等。 <ul> <li>規(guī)則保護(hù) <li>防止進(jìn)程終止</li></ul><font style="FONT-SIZE: 16px"><strong>附加<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%B9%A4%BE%DF">工具</span>類</strong></font> <strong><font size="3"> </font></strong> 優(yōu)秀的HIPS軟件還會(huì)提供類似于進(jìn)程管理、系統(tǒng)診斷類工具，使用戶可以通過(guò)這些工具發(fā)現(xiàn)和定位系統(tǒng)中存在的問(wèn)題，附加工具的多少，效果如何，都在一定程度上決定了HIPS軟件的可用性。 <font style="FONT-SIZE: 16px"><strong>實(shí)際環(huán)境挑戰(zhàn)</strong></font> 為了更加真實(shí)地模擬HIPS的實(shí)際使用環(huán)境，筆者除了進(jìn)行上述功能測(cè)試外，還進(jìn)行了滲透性測(cè)試、病毒及流氓軟件樣本測(cè)試、惡意網(wǎng)站測(cè)試三類實(shí)際環(huán)境測(cè)試，這些實(shí)際測(cè)試綜合考察了一個(gè)HIPS產(chǎn)品各個(gè)方面的功能，從更加客觀的角度描述了HIPS產(chǎn)品在實(shí)際防御黑客攻擊時(shí)所能起到的作用。 <strong>專用工具滲透性測(cè)試</strong> 滲透測(cè)試是一種無(wú)害測(cè)試，測(cè)試程序通常由安全專家或獨(dú)立的安全評(píng)測(cè)機(jī)構(gòu)編寫(xiě)，這些測(cè)試程序試圖故意跳過(guò)主機(jī)安全工具的檢查。這種測(cè)試的理念是：“如果這些工具采用的技術(shù)能夠通過(guò)您計(jì)算機(jī)上的安全防護(hù)，那么黑客也一樣可以利用這些技術(shù)”。滲透工具本身并不具有任何破壞力，他們只是為了讓您能清楚地知道自己所安裝的主機(jī)安全工具能夠提供哪些功能，這些工具的安全防護(hù)是否徹底，安全模型是否有效。在本次測(cè)試中，本人精選了8個(gè)滲透性測(cè)試工具，它們基本涵蓋了目前流行的攻擊手段，如下表： <ul> <li>Leaktest</li></ul> LeakTest會(huì)嘗試偽裝自己并通過(guò)本地計(jì)算機(jī)的80端口（HTTP）訪問(wèn)grc.com網(wǎng)站，通過(guò)這個(gè)工具可以測(cè)試HIPS是否可以對(duì)產(chǎn)生出方向流量的應(yīng)用程序及其訪問(wèn)網(wǎng)絡(luò)的行為進(jìn)行控制。 <ul> <li>Tooleaky</li></ul> Tooleaky工具試圖通過(guò)進(jìn)程間訪問(wèn)調(diào)用IE并訪問(wèn)grc.com網(wǎng)站。這個(gè)工具可以測(cè)試HIPS是否具有進(jìn)程間訪問(wèn)控制功能。通過(guò)一個(gè)隱藏窗口調(diào)用IE訪問(wèn)一個(gè)已經(jīng)在程序內(nèi)預(yù)先<span class="t_tag" onclick="tagshow(event)" href="tag.php?name=%C9%E8%D6%C3">設(shè)置</span>好的地址，HIPS會(huì)認(rèn)為這是一個(gè)合法訪問(wèn)。 <ul> <li>Firehole</li></ul> 在通常使用情況下，IE總是被默認(rèn)設(shè)置為具有至少80端口的訪問(wèn)權(quán)限，因此惡意代碼總是會(huì)希望借助IE瀏覽器獲取訪問(wèn)網(wǎng)絡(luò)的權(quán)限，為此他們會(huì)采用改名、進(jìn)程間調(diào)用等方式，但是這些方式往往容易被發(fā)現(xiàn)。最近流行的方式為掛接系統(tǒng)鉤子，firehole就是采用這種技術(shù)。 Firehole在執(zhí)行時(shí)會(huì)從自身釋放出一個(gè)firedll的dll文件，這個(gè)dll文件具有鉤子功能，可以操作IE帶出數(shù)據(jù)，filehole通過(guò)這個(gè)鉤子訪問(wèn)指定地址的80端口。 <ul> <li>Copycat</li></ul> Copycat是一個(gè)進(jìn)程注入型工具，它可以在不產(chǎn)生新線程的條件下直接將自身注入IE瀏覽器，進(jìn)而借助瀏覽器泄漏數(shù)據(jù)。 Copycat在執(zhí)行時(shí)會(huì)使用一個(gè)已經(jīng)運(yùn)行的IE程序，注入成功并泄漏后會(huì)在C盤根目錄下生成一個(gè)名為exploited.txt的文本文件。 <ul> <li>Pcflankleaktest</li></ul> Plflankleaktest通過(guò)了對(duì)象鏈接與嵌入（OLE）技術(shù)完成對(duì)IE的控制，操作IE行為并泄漏數(shù)據(jù)。OLE是一種Windows系統(tǒng)特有的技術(shù)，它允許將一個(gè)程序嵌入到另一個(gè)程序中，使得嵌入程序擁有與被嵌入程序相同的權(quán)限。通過(guò)測(cè)試可以得出，嵌入后進(jìn)程將只有被嵌入進(jìn)程一個(gè)，這使得其難于被發(fā)現(xiàn)和檢查。 <ul> <li>Wallbreaker</li></ul> Wallbreaker同樣是一個(gè)進(jìn)程間調(diào)用的工具，不過(guò)它比Tooleaky更復(fù)雜。Wallbreaker提供了一個(gè)測(cè)試工具包，它用了一系列混合的方式來(lái)做進(jìn)程間調(diào)用，包括通過(guò)隱藏窗口方式和命令行方式，同時(shí)它還可以控制自己的父進(jìn)程explorer調(diào)用IE。 <ul> <li>Jumper</li></ul> Jumper會(huì)釋放一個(gè)jumperleaktest_dll的dll文件，然后修改注冊(cè)表，使得IE在下次啟動(dòng)時(shí)調(diào)用上述dll，當(dāng)dll加載后會(huì)按照dll中寫(xiě)入的URL地址泄漏信息。這種方式經(jīng)常被流氓軟件使用，造成修改首頁(yè)和彈出窗口等問(wèn)題。 <ul> <li>Pcaudit</li></ul> pcaudit在執(zhí)行時(shí)會(huì)從自身釋放出一個(gè)名為cole32s的dll文件，這個(gè)dll文件具有鉤子功能，可以操作IE帶出數(shù)據(jù)，cole32s通過(guò)這個(gè)鉤子訪問(wèn)指定地址的80端口。 <strong> 病毒及流氓軟件樣本測(cè)試</strong> <strong> </strong> 在本次測(cè)試中，筆者還使用了真正的病毒和流氓軟件樣本、惡意網(wǎng)站進(jìn)行測(cè)試，這種測(cè)試將更具實(shí)戰(zhàn)意義。病毒樣本：熊貓燒香流氓軟件樣本：CNNIC上網(wǎng)助手
說(shuō)明：上面顯示的是代碼內(nèi)容。您可以先檢查過(guò)代碼沒(méi)問(wèn)題，或修改之后再運(yùn)行.

支持(0) 中立(0) 反對(duì)(0) 單帖管理 | 引用 | 回復(fù)

回到頂部

下一主題 >> << 上一主題

返回版面帖子列表主流HIPS軟件深度測(cè)試, 申請(qǐng)加精

RSS2.0　　Xhtml無(wú)圖版　　 Xslt無(wú)圖版 Copyright © 2000 - 2009 曙海教育集團(tuán) Powered By 曙海教育集團(tuán) Version 2.2
頁(yè)面執(zhí)行時(shí)間 0.03125 秒, 3 次數(shù)據(jù)查詢

国产剧情视频在线观看-国产剧情麻豆女教师在线观看-国产剧情精品在线观看-国产剧情精品-国产剧情91-国产玖玖在线观看

<dfn id="is4kg"></dfn>

<ul id="is4kg"></ul>

<abbr id="is4kg"></abbr>

<ul id="is4kg"></ul>

<bdo id="is4kg"></bdo>

国产精品露脸自拍| 日本精品一区二区三区高清久久日本精品一区二区三区不卡无字幕 | 91av免费观看91av精品在线| 亚洲mv在线看| 国产精品扒开腿做爽爽爽视频| 成人区精品一区二区| 99r国产精品视频| 亚洲欧洲日韩精品| 欧美激情一二区| 国产欧美在线看| 色就是色欧美| 国产精品成人v| 国产精品swag| 久久全球大尺度高清视频| 91视频在线免费观看| 欧美一区二区视频17c| 国模吧一区二区三区| 亚洲一区中文字幕| 中文精品视频一区二区在线观看| 国产精品久久久久久av福利软件| 91欧美精品午夜性色福利在线| 久久精品国产综合精品| 97在线观看视频国产| 国产精品美女久久久久av福利| 色一情一乱一伦一区二区三欧美| 国产91精品网站| 国产精品区一区二区三在线播放| 97视频网站入口| 99久久精品免费看国产四区| 91高清视频免费观看| 91手机在线观看| 国产成人精品综合久久久| 精品一区二区三区日本| 国产精品香蕉国产| 97人人爽人人喊人人模波多| 波多野结衣久草一区| 一本一本a久久| 91沈先生作品| 91国内精品久久| 日本成人三级| 成人在线观看网址| 欧美黄色成人网| 91久久国产综合久久蜜月精品| 亚洲高清在线观看一区| 国产欧美一区二区| 国产精品扒开腿爽爽爽视频| 97超级碰碰人国产在线观看| 日韩欧美亚洲日产国产| 91在线免费看片| 国产成人精品在线视频| 国内久久久精品| 91精品一区二区| 97久久伊人激情网| 亚洲激情一区二区| 国产偷久久久精品专区| 国产v综合ⅴ日韩v欧美大片| 欧美高清电影在线看| 国产成人女人毛片视频在线| 国产精品国产亚洲伊人久久| 午夜精品在线观看| 亚洲欧洲免费无码| 五月天丁香综合久久国产| 欧美亚洲在线播放| 伊人精品久久久久7777| 青青影院一区二区三区四区| 欧美12av| 国产精品永久入口久久久| 国产精品久久久久久网站| 91po在线观看91精品国产性色| 日本一区二区高清视频| 农村寡妇一区二区三区| 久久精品中文字幕一区二区三区| 2022国产精品| 成人福利网站在线观看| 日本亚洲欧美成人| 91精品国产乱码久久久久久蜜臀| 久久免费国产视频| 午夜剧场成人观在线视频免费观看| 久久人人爽人人| 婷婷精品国产一区二区三区日韩| 欧美lavv| 日韩精品第一页| 日韩欧美手机在线| 亚洲一区高清| 亚洲第一综合| 欧美激情国内偷拍| 亚洲一区精彩视频| 欧美国产日韩一区二区| 日韩av不卡播放| 日本一区二区精品| 日韩福利在线| 亚洲高清在线观看一区| 亚洲国产一区二区精品视频| 国产女主播一区二区| 黄色小网站91| 美女视频久久| 久久精品国产第一区二区三区最新章节| 蜜桃麻豆91| 麻豆av一区二区| 天天久久人人| 2019av中文字幕| 国产精品视频男人的天堂| 成人写真福利网| 亚洲a中文字幕| 91在线在线观看| 国产伦精品一区二区三区视频黑人| 成人免费在线视频网站| 91偷拍精品一区二区三区| 久久久久高清| 永久久久久久| 久久久久亚洲精品成人网小说| 亚洲精品一区二区三区樱花| 精品乱子伦一区二区三区| 激情五月综合色婷婷一区二区 | 欧美影院久久久| 国产成人精品a视频一区www| 国产成人精品久久久| 国产日韩欧美91| 国产高清在线一区| 特级西西444www大精品视频| 在线不卡日本| 国产精品精品视频一区二区三区| 91精品久久久久久综合乱菊| 国产伦视频一区二区三区| 日韩精品久久一区二区三区| 91精品国产91久久久久久最新| 欧美一级大片在线免费观看| 欧亚精品中文字幕| 欧美中文字幕视频| 国产精品影院在线观看| 高清视频在线观看一区| 亚洲国产精品一区在线观看不卡 | 国产九色精品| 亚洲春色综合另类校园电影| 国产成人精品亚洲精品| 国产精品久久九九| 亚洲精品中文字幕乱码三区不卡| 97超级碰碰碰| 99久久精品无码一区二区毛片 | 国产精品三区www17con| 欧美日韩三区四区| 91成品人片a无限观看| 国产精品免费网站| 国产日韩av在线| 久久国产精品一区二区三区四区| 91精品国产高清久久久久久91| 国产精品久久久久免费a∨大胸 | 久久免费视频网| 91精品视频专区| 五码日韩精品一区二区三区视频| 国产精品久久久久久久久久久久久 | 欧美资源一区| 欧洲成人性视频| 97人人模人人爽视频一区二区| 欧美日产一区二区三区在线观看| 亚洲视频小说| 国产精品男人爽免费视频1| 国产伦精品一区二区三| 97色在线观看| 国产精品久久久久久久天堂| 欧洲精品码一区二区三区免费看| 日韩美女福利视频| 国产亚洲情侣一区二区无| 欧美黑人极品猛少妇色xxxxx| 91欧美日韩一区| 欧美午夜精品理论片a级大开眼界| 日韩一区二区三区资源| 91精品久久久久久久久久久久久| 欧洲精品国产| 91九色国产社区在线观看| 久久国产手机看片| 国产成人精品综合久久久| 麻豆精品视频| 91美女片黄在线观| 中文字幕中文字幕在线中一区高清| 欧美综合激情网| 欧美一区2区三区4区公司二百| 91精品国产色综合| 欧美一区二区三区四区夜夜大片| 国产精品国产三级国产专播精品人| 日韩在线国产| 成人美女免费网站视频| 亚洲国产一区二区三区在线播 | 成人午夜小视频| 欧美激情第一页xxx| 国内一区二区三区在线视频| 97色伦亚洲国产| 欧美美乳视频网站在线观看| 91精品视频免费| 青草青草久热精品视频在线观看| 国产亚洲精品久久飘花| 国产美女被下药99| 国内精品久久久久久久| 97超碰人人模人人爽人人看| 欧美激情亚洲自拍| 蜜桃成人在线| 国产欧美日韩免费| 一区二区三区偷拍| 91中文字精品一区二区| 国产精品免费视频久久久| 午夜精品久久久久久久99黑人| av一本久道久久波多野结衣| 日本成熟性欧美| 激情五月综合色婷婷一区二区 | 亚洲精品日产aⅴ| 欧美丰满少妇xxxx| 久久伦理网站| 川上优av一区二区线观看| 日本一区二区三区四区视频| 五月天婷亚洲天综合网鲁鲁鲁| 91久色国产| 国产欧美婷婷中文| 日本国产精品视频| 欧美精品福利视频| 精品国产一区二区三区久久久久久| 欧美激情久久久久| 欧美亚洲一级二级| 91亚洲国产精品| 午夜精品福利电影| 一区二区三区三区在线| 乱一区二区三区在线播放| 欧美与欧洲交xxxx免费观看| 日韩欧美国产二区| 成人h视频在线| 久久免费国产精品1| 欧洲精品一区色| 亚洲影院色无极综合| 日本精品久久中文字幕佐佐木| 国产精品我不卡| 999日本视频| 18成人免费观看网站下载| 国产原创欧美精品| 国产精品第一视频| 色综合男人天堂| 日韩国产精品一区二区三区| 黄色91av| 91九色露脸| 2019av中文字幕| 91高清在线免费观看| 欧洲在线视频一区| 欧美一二三四五区| 免费看成人午夜电影| 蜜桃欧美视频| 国产精品一区二区三区在线| 国产三区精品| 国产欧美韩日| 官网99热精品| 亚洲aaa激情| 国产精华一区| 91美女高潮出水| 99在线视频免费观看| 国产精品久久久久久久久久小说| 国产精品99导航| 亚洲字幕在线观看| 国产91亚洲精品一区二区三区| 444亚洲人体| 国产精成人品localhost| 国产一区在线观| 欧美大香线蕉线伊人久久国产精品| 成人a级免费视频| 国产91aaa| 国产精品色婷婷视频| 日本精品性网站在线观看| 国产精品扒开腿做爽爽爽视频| 欧美黄色免费网站| 青青草99啪国产免费| 国产精品久久一区主播| 国产精品入口尤物| 欧美综合第一页| 国产精品永久免费| 国产日韩精品入口| 国产丝袜不卡| 一本一本a久久| 色综合久久久888| 91国语精品自产拍在线观看性色| 国产成人精品在线播放| 91传媒在线免费观看| 91久久大香伊蕉在人线| 精品乱码一区| 天堂资源在线亚洲资源| 久久久久久91香蕉国产| 国产成人精品免高潮在线观看| 国产欧美婷婷中文| 91久久精品www人人做人人爽| 九九九热999| 乱一区二区三区在线播放| 欧美国产一区二区三区| 国产精品第三页| 国产精品一二三| 一区二区精品在线| 欧美在线视频一区| 国产精品视频久久久| 亚洲最大激情中文字幕| 欧美裸体网站| 欧美精品国产精品日韩精品| 97视频在线观看网址| 国产日韩欧美综合| 91嫩草视频在线观看| 国产高清精品一区| 欧美高跟鞋交xxxxxhd| 国产精品免费观看在线| 久久福利电影| 91大神在线播放精品| 国产精选久久久久久| 精品久久久久久中文字幕动漫| 欧美激情按摩在线| 成人av.网址在线网站| 欧美日韩一区综合| 全亚洲最色的网站在线观看| 国产在线拍揄自揄视频不卡99| 久久这里精品国产99丫e6| 最新精品视频| 91亚洲一区精品| 久久riav| 欧美极品欧美精品欧美视频| 26uuu亚洲伊人春色| 国产精品久久久久久五月尺| 欧美在线3区| 国产精品激情av电影在线观看| 国产成人拍精品视频午夜网站| 成人免费视频a| 特级西西444www大精品视频| 国产综合久久久久| 老牛影视免费一区二区| 日韩欧美国产二区| 国产精品va在线播放我和闺蜜| 精品免费国产| 国产99久久精品一区二区永久免费 | 曰韩不卡视频| 成人羞羞国产免费| 日韩黄色影视| 国产日韩亚洲精品| 国产精品www网站| 午夜一区二区三区| 国产精品久久久久久久7电影| 91久久国产婷婷一区二区| 亚洲综合首页| 国产91社区| 久久免费少妇高潮久久精品99| 国产99久久精品一区二区永久免费 | 亚洲精品欧美精品| 国产精品一区二区三区久久久| 日韩免费三级| 国产精品免费在线免费 | 中文字幕中文字幕一区三区| 亚洲精品免费网站| 69影院欧美专区视频| 精品久久久久久一区| 日本国产精品视频| 久久亚洲综合网| 成人激情免费在线| 一区二区三区av| 国产亚洲情侣一区二区无| 日本国产精品视频| 亚洲欧洲另类精品久久综合| 国产中文欧美精品| 欧美国产日韩xxxxx| 亚洲自拍中文字幕| 国产成人综合av| 欧美高清第一页| 国产欧美亚洲视频| 日韩精品一区二区三区色偷偷 | 亚洲最大的av网站| 欧美最猛性xxxxx免费| 欧美一区二区三区电影在线观看| 国内精品国语自产拍在线观看| 91精品国产91| 国产a一区二区| 日韩免费在线免费观看| 亚洲午夜精品久久久中文影院av | 一区精品视频| 久草热久草热线频97精品| 国产成人亚洲综合91精品| 欧美日韩另类综合| 亚洲一区二区三区xxx视频| 97色在线视频| 在线免费观看一区二区三区| 久久久久一区二区| 国产免费一区二区三区香蕉精| 97在线视频免费看| 亚洲午夜精品一区二区| 国内外成人免费视频| 国产精品福利小视频| 欧美激情精品久久久久久免费印度| 日本婷婷久久久久久久久一区二区| 亚洲一区二区久久久久久久| 国产精品爽爽爽爽爽爽在线观看| 午夜精品一区二区三区av| 日韩欧美99| 日本午夜精品一区二区三区| 韩国成人一区| 国产精品国产三级国产专区53 | 精品国产免费一区二区三区 | 亚洲欧洲一区二区在线观看| 91视频免费进入| 91久久精品国产91久久| 国产成人avxxxxx在线看| 亚洲成色www久久网站| 欧美日韩在线观看一区| 久久亚洲午夜电影| 欧美12av| 麻豆视频成人| 日本电影一区二区三区| 国产99在线免费| 国产精品一区二区欧美| 国产精品二区在线观看| 国产午夜精品一区| 九九久久99| 欧美激情专区| 国产一区二区自拍| 久久久久高清| 欧美精品在线一区| 久久综合狠狠综合久久综青草| 国产成人av一区二区三区| 成人国产精品色哟哟| 国产精品91一区| 国产精品久久久久久亚洲影视| 国产精品高清在线观看| 国产91av在线| 97视频在线观看免费高清完整版在线观看 | 日本a级片电影一区二区| 国模私拍视频一区| 91成人在线观看国产| 午夜美女久久久久爽久久| 在线国产精品网| 色综合色综合久久综合频道88| 中文字幕中文字幕一区三区| 国内精品免费午夜毛片| 国产91精品不卡视频| 国产成人午夜视频网址| 国产有码一区二区| 国产精品传媒毛片三区| 国产亚洲一区在线播放| 日韩中文一区| 亚洲精品视频一区二区三区| 欧美精品www在线观看| 国外成人在线播放| 国产精品va在线播放我和闺蜜| 成人精品在线观看| 国产福利久久精品| 日韩精品不卡| 致1999电视剧免费观看策驰影院| 自拍亚洲欧美老师丝袜| 日本国产精品视频| 国产91精品久久久久久| 欧美黄色免费网站| 国产69精品久久久久9| 国产成人亚洲综合91精品| 成人午夜在线视频一区| 国产日韩欧美亚洲一区| 视频二区一区| 精品国产免费人成电影在线观... 精品国产免费久久久久久尖叫 | 国产精品88a∨| 国产日本欧美一区二区三区| 亚洲字幕一区二区| 国产精品久久久久久久免费大片| 久久精品99| 日韩精品伦理第一区| 97在线免费观看视频| 91久久久久久久一区二区| 国产一区免费在线| 亚洲国产精品一区二区第四页av| 欧美精品精品精品精品免费| 97国产精品视频| 国产精品你懂得| 狠狠色狠狠色综合人人| 欧美国产中文字幕| 国产在线一区二区三区| 麻豆av福利av久久av| 视频一区二区在线观看| 国产精品成人品| 91手机视频在线观看| 久久久久久久久久久久久久一区 | 国产精品自产拍在线观看中文| 国产精品综合网站| 欧美久久久久久一卡四| 欧美精品电影在线| 成人免费激情视频| 欧美中日韩一区二区三区| 亚洲欧洲日本国产| 国产福利精品在线| 999视频在线免费观看| 欧美成人在线免费观看| 国产高清精品一区二区三区| 欧美国产乱视频| 91gao视频| 久久久久久久久国产精品| 国产精品免费久久久久影院| 国产一区视频在线| 久久精品aaaaaa毛片| 国产91精品久久久久久久| 黄色99视频| 欧美亚洲日本黄色| 99九九视频| 欧美激情精品久久久| 91亚洲国产成人精品性色| 日韩av一级大片| 日韩av不卡电影| 国产自产在线视频一区| 欧美极品少妇xxxxⅹ免费视频| 亚洲aaa激情| 欧美高清激情视频| 国产脚交av在线一区二区| 国产在线欧美日韩| 51精品国产黑色丝袜高跟鞋| av一本久道久久波多野结衣| 欧美激情xxxxx| 成人国内精品久久久久一区| 日韩中文一区| 成人av在线亚洲| 成人激情直播| 久久久久久网址| 国产精品青草久久久久福利99| 日本精品二区| 国产精品美女主播| 欧美精品123| 欧美专区在线视频| 欧美一区二区福利| 亚洲一区二区三区乱码aⅴ蜜桃女亚洲一区二区三区乱码aⅴ | 久久久久久久久久久国产| 91精品久久久久久蜜桃| 久久久免费电影| 99在线视频播放| 亚洲欧美精品在线观看| 国产区精品视频| 久久人人爽人人爽人人片av高请| 激情小说综合网| 国内免费精品永久在线视频| 欧美理论一区二区| 亚洲最大av网| 国产成人精品视| 欧美极度另类性三渗透| 99在线看视频| 国产在线观看不卡| 亚洲一卡二卡三卡| 91精品久久香蕉国产线看观看| 国产成人一区二区三区电影| 欧美中文娱乐网| 国产欧美日韩一区二区三区| 热99在线视频| 欧美激情免费看| 裸体丰满少妇做受久久99精品| 97人人澡人人爽| 国产精品久久久久久久久男| 欧美精品电影在线| 亚洲最大的av网站| 欧美一级大片在线免费观看| 精品一区二区三区日本| 国产精品永久免费在线| 午夜免费日韩视频| 亚洲欧美日韩另类精品一区二区三区| 国产一区二区不卡视频| 国产精品国产亚洲伊人久久| 日韩一区免费观看| 久久精品二区| 亚洲综合在线小说| 国产精品色视频| 日韩av电影在线播放| 中文字幕在线中文字幕日亚韩一区| 热re99久久精品国99热蜜月| 99影视tv| 一区二区不卡在线| 久久久久天天天天| 精品亚洲欧美日韩| 91精品久久久久| 国产精品视频成人| 欧美一级在线播放| 亚州欧美日韩中文视频| 中文字幕中文字幕一区三区| 手机成人在线| 亚洲蜜桃在线| 免费看成人片| 久久手机视频| 国产在线精品日韩| 久久精品国产美女| 翡翠波斯猫1977年美国| 不卡视频一区二区三区| 国产精品稀缺呦系列在线| 国外成人在线直播| 国内精品一区二区三区| 欧美激情视频网站| 日韩中文字幕一区二区| 亚洲视频在线二区| 日韩电影免费观看高清完整| 国产一区二区在线网站| 亚洲伊人久久大香线蕉av| 久久久久久久久久久久久久久久久久av| 欧美国产视频一区二区| 97精品在线视频| 欧美肥臀大乳一区二区免费视频| 一区二区三区电影| 欧美福利视频网站| 91在线观看欧美日韩| 国产成人在线一区二区| 欧美国产视频一区二区| 免费不卡亚洲欧美| 欧美亚州在线观看| 亚洲国产精品一区在线观看不卡| 免费日韩电影在线观看| 亚洲激情啪啪|