Publication: Исследование недокументированных возможностей в механизмах проверки цифровой подписи исполняемых файлов в ОС Windows
Дата
2017
Авторы
Иванов, В. В.
Journal Title
Journal ISSN
Volume Title
Издатель
Аннотация
Данная работа направлена на решение задач в области изучения Недокументированных возможностей OS Windows. Основной целью работы является разработка Драйвера-Фильтра файловой системы, позволяющего подменить цифровой сертификат издателя в исполняемом Exe Файле. Работа состоит из трех основных глав, а также включает введение, заключение и приложение с листингами разработанных программ. Во введении дается краткое описание проблемы, на решение которой направлена работа. Оценивается актуальность исследований в данной области. Формулируются основные цели и задачи исследования. В главе 1 дается определение цифровых сертификатов, ассиметричного шифрования, на цифровые сертификаты, рассказано о том, как цифровые сертификаты хранятся в исполняемом файле. В главе 2 приведены основные типы атак, обоснование выбора метода для решения задачи, а также рассказывается о хранении сертификата в исполняемом файле. В главе 3 Приведено описание работы драйвера В главе 4 Приводятся результаты работы драйвера. В заключении дается оценка: работоспособности алгоритмов, результатам экспериментов и применимости данного подхода для обхода системы проверки исполняемого кода OS Windows. В приложении представлен полный текст исходного кода программы на языке Си, драйвера–фильтра файловой системы.
Описание
Уровень образования: магистратура; Код направления/специальности: 09.04.01; Группа: М15-503
Ключевые слова
ВКР , Выпускная квалификационная работа
Цитирование
Иванов, В. В. Исследование недокументированных возможностей в механизмах проверки цифровой подписи исполняемых файлов в ОС Windows : Выпускная квалификационная работа, магистратура, 09.04.01 / В. В. Иванов ; рук. работы Сильнов Д.С., 2017