远程控制系统项目开发计划

E T 006 远程控制系统项目开发计划 Group 1 1 项目号 06 文档号 2 0 工程编号 1 0 版本号 1 0 保密级别 一般秘密 机密绝密 E T 006E T 006 远程控制系统远程控制系统 Version1 0Version1 0 项目开发计划 简体中文 创建日期 2012 年 9 月 19 日 第一次修改日期 2012 年 11 月 27 日 项目号 06 文档号 2 0 工程编号 1 0 E T 006 远程控制系统项目开发计划 Group 1 2 E T 006 远程控制系统 Version 1 0 项目开发计划 编制 XXX 审核 XXX 批准 XXX 创建日期 2012 年 9 月 19 日 第一次修改日期 2012 年 11 月 27 日 E T 006 远程控制系统项目开发计划 Group 1 3 目目 录录 1 引言 5 1 1 编写目的 5 1 2 项目背景 5 1 3 定义 5 1 4 参考资料 6 2 项目概述 6 2 1 工作内容 6 2 2 条件与限制 6 2 3 产品 7 2 4 运行环境 7 2 5 验收标准 7 3 实施计划 7 3 1 任务分解 7 3 2 进度 8 3 3 预算 8 3 4 关键问题 8 4 人员组织及分工 8 5 交付期限 9 6 专题计划要点 9 E T 006 远程控制系统项目开发计划 Group 1 4 开发人员培训计划 9 安全保密计划 9 测试计划 9 E T 006 远程控制系统项目开发计划 Group 1 5 1 引言引言 1 11 1 编写目的编写目的 我们小组希望通过编写 E T 006 远程控制系统 了解和掌握当今木马技术的最前沿 熟悉木马隐藏和攻击的原理 从实际的角度去学习网络安全知识 通过本项目 力求破除 迷信消除神秘 树立良好的网络安全意识 为中国的网络安全事业做出贡献 编写本项目开发计划的目的是为了让组员充分了解我们要做的工作并制定完善的个人 计划 本项目计划的预期读者为第 1 小组全体组员 1 21 2 项目背景项目背景 系统名称 E T 006 远程控制系统 任务提出者 XXX 项目负责人 XXX 程序设计员 XXX XXX XXX 工作人员 XXX XXX XXX 1 31 3 定义定义 表 1 1 词汇表 名名 词词说说 明明 DLL 插入 DLL Injection 分配内存空间将目标可执行 dll 插入目标进程 扩展插件 extensive plugin 成对发放 对应客户端和服务端 扩展系统功能 Trojan Dropper实现 PE 格式 EXE 捆绑并在目标主机释放并运行 对称加密 symmetrical encryption 同一密钥的加密解密过程 隐藏通信信息 交错合并 interlaced combination 小组自创的合并技术 分离特征码绕开病毒防火墙检查 被动等待 passive sleeping 动态外连进程等待函数到目标进程 暂时使其实效 嗅探器 sniffer 用于检测系统通信安全性 E T 006 远程控制系统项目开发计划 Group 1 6 不安全代码 unsage code 用于 c 编写的 Client 插件与 win32 C 的 Server 插件的遗留代码 实现重用 1 41 4 参考资料参考资料 1 杨文龙 姚淑珍 吴芸编著 软件工程 北京 电子工业出版社 1997 2 郑人杰 实用软件工程 北京 高等教育出版社 1996 3 陈明 软件工程学教程 北京 科学出版社 2002 4 Andrew S Tanenbaum Computer Networks 4th Edition Prentice Hall 2012 5 李大友 实用软件工程基础 北京 清华大学出版社 2002 6 张龙卿 Visual C Net 应用精彩 50 例 北京 清华大学出版社 2002 7 张龙祥 UML 与系统分析设计 北京 人民邮电出版社 2003 8 Jeffrey D Ullman A First Course in Database Systems Pearson 2003 9 周存杰 Visual C NET 网络核心编程 北京 清华大学出版社 2012 10 Joseph Mayo C Unleashed SAMS 2012 2 项目概述项目概述 2 12 1 工作内容工作内容 编写一个具备动态 DLL 插入功能 插件框架 具有完整可靠加密算法的远程控制系统 基本功能为远程运行程序 文件管理 插件管理等功能 性能要求不被主流防火墙查杀 内存占用少 传输速度达到 MSN Messenger 水平 2 22 2 条件与限制条件与限制 完成项目应具备的条件 完成可靠的服务端 完成界面完善的客户端 完成一套完整的安装流程解决方案 完成严格的主流防护软件测试 开发单位 Group1 全体成员 尚需创造的条件 异步非阻塞通信机制完善 进程插入智能选择功能 项目完成期限 E T 006 远程控制系统项目开发计划 Group 1 7 2012 12 22 2 32 3 产品产品 程序 E T Client C 编写 储存过程 XML E T Server 基本 DLL E T DropHead 文件 E T 各类帮助文件 服务 提供最新的插件和技术支持 但不包括如何使人中木马的技术支持 非移交产品 E T 主体代码 2 42 4 运行环境运行环境 Client Windows 2000 XP 2003 Net Framework 1 1 Server Windows 2000 XP 2003 2 52 5 验收标准验收标准 1 客户端运行稳定正常 2 服务端运行稳定正常 3 加密模块准确稳定 4 安装过程完善 5 插件接口完善 6 通过主流防护软件测试 3 实施计划实施计划 3 13 1 任务分解任务分解 Client 端编写 XXX Server 端编写 XXX DLL 动态插入模块实现 XXX XXX 通信加密算法 XXX XXX E T 006 远程控制系统项目开发计划 Group 1 8 PE 文件捆绑释放 XXX 防护软件测试 XX 文档整理翻译 XXX 3 23 2 进度进度 项目开始日期 2012 年 9 月 10 日 项目完成日期 2012 年 12 月 22 日 标识号标识号 任务名称任务名称开始日期开始日期结束日期结束日期前置任务前置任务 备注备注 1信息收集2012 年 9 月 10 日2012 年 9 月 17 日 研究主流木马的特点 2需求分析2012 年 9 月 17 日2012 年 9 月 20 日 3系统分析2012 年 9 月 20 日2012 年 9 月 30 日2结束后开第一次会议 4通信模拟2012 年 9 月 30 日 2012 年 10 月 18 日 编码实现 5划分工作模块 2012 年 10 月 18 日 2012 年 10 月 23 日 6技术难点攻克 2012 年 10 月 23 日 2012 年 11 月 19 日5简单程序实现 7编程实现2012 年 11 月 19 日 2012 年 12 月 10 日6模块合并 8测试2012 年 12 月 10 日 2012 年 12 月 17 日7 9项目发布2012 年 12 月 17 日 2012 年 12 月 21 日8整合打包 3 33 3 预算预算 本项目为网络实验 预算为零 3 43 4 关键问题关键问题 本项目成败的关键问题就是是否可以逃过主流防火墙的查杀 最大的技术难点就是 DLL 动态插入技术的实现和插件接口的定义 如果上述两点不能有效完成 那么整个系统就将以失败告终 4 人员组织及分工人员组织及分工 在任务分配里已经说明了各个组员所负责的任务 由于组员都是第一次接触大型项目和网络编程项目 技术水平还难以达到要求 不过