局域网网页钓鱼工具的研究与开发
时间：2023-07-06 07:15:01 | 来源：网站运营
时间：2023-07-06 07:15:01 来源：网站运营
局域网网页钓鱼工具的研究与开发：1.1研究背景与意义
网页钓鱼:顾名思义,就是下好鱼钩等待鱼儿上勾.其实,网页钓鱼就是利用制作个欺骗性的网站,跟官方站差不多的,然后让别人输入帐号及密码,将输入的帐号密码记录在数据库中,从而达到盗取别人帐号的目的。从前编写和部署一个钓鱼网站要花费很大的时间成本。但是，现在通过钓鱼网站编写工具，攻击者很容易就能够部署一个钓鱼网站，使得网络钓鱼的攻击效率成倍提高，攻击成本直线下降。国际范围内，钓鱼网站存活时间从几十个小时到几天不等。在中国，三成的钓鱼网站为假银行网站，存在时间不超过一个月。 钓鱼网站编写工具通常包括一个网站的全部源文件和用于实施钓鱼攻击的脚本程序，这样的工具制作非常容易。
网络钓鱼形式繁多，可通过多种工具和技术实现。下面将重点介绍用于实施网络钓鱼的最常用工具和技术，网络钓鱼作为一种诈骗手法，它当然不是无懈可击的，也会有各种破绽，所以它具有可识别的特点。为此本文主要是研究已有的工具，说明它们的用法和缺陷，然后实验说明。
1.2研究路线
本文研究的路线为在理论与实际分析的基础上，分析论述目前网络钓鱼的常见使用工具，对于这些工具进行介绍与分析，了解其特征以及使用方法，最后选择几种进行实验分析与说明。
1.3研究内容
本文主要部分为，首先为引言，介绍本文的研究背景与意义，论述本文的研究内容与方法，引起全文。第二部分为介绍网页钓鱼的基本原理，分析常见的模式，通过一个具体的案例了解钓鱼网页的制作过程。
第三部分为介绍常见的网页刀具工具，分析主要是研究已有的工具，说明它们的用法和缺陷，含有链接操控、际域名(IDN)同形异义字欺骗攻击、弹出窗口、利用文件对象模型（DOM）欺骗、内容欺骗等相关工具的研究现状以及具体的使用方法等进行介绍与分析。
第四部分为对于上面介绍的常见工具，选择几种进行分析论述其含有的不足以及问题，通过相关的实验分析是否有改进的方法。
1.4计划安排
2017年9月27日—10月31日：确定论文题目，收集相关资料撰写规划设计报告。
2017年11月1日—12月31日：进入分析阶段，开展理论文献的阅读以及资料的收集，及时分析整理有关第一手资料，完成该实习阶段的阶段性技术理论总结工作；
2018年1月4日—3月10日：进入实验分析，开展有关网页钓鱼研究与实际应用，开展资料处理工作，理论分析评价，编写毕业论文大纲，完成毕业论文初稿；
2018年3月11日—4月5日：开展毕业论文的修改完善工作；
2018年4月6日—4月20日：编写毕业论文答辩题纲，完成毕业论文印制；
2018年4月21日—5月10日：进入毕业论文答辩程序。
1.5预期成果
通过本文的分析可以使得我们了解到目前常见的钓具工具，相关原理技术应用现状，还可以了解到其具有的不足，分析其含有的提升内容。
在线咨询
