基于SMB协议的数据信息提取

摘要：

通过对局域网内所截取的用于数据信息传输的SMB数据包进行分析及重组的方案,从而得到在局域网中传输的关键信息,诸如文件数据、网内主机信息等,并实现了对LAN中的一些主机访问操作进行日志记录.本方案的实现主要通过分析数据包之间的相关性来进行数据的重组等处理,最终实现了对局域网的隐蔽的信息窃取,并可以和远程攻击相结合进行更深入的攻击.此方案实现网络环境为Windows 2000 Professional建立的局域网,但实现的基本原理是适用于其它NOS建立的局域网.

关键词：局域网、SMB、文件、重组

所属期刊栏目：14

分类号：TP393.1(计算技术、计算机技术)

在线出版日期：2004-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：114-116