课程简介：

本课程重点剖析当前流行的木马技术，揭露黑客木马技术内幕，为更好防范木马提供有效的策略和技术支持。本课程从整体入手，先讲解木马程序的整体框架雏形，然后逐步深入分析木马常用的隐藏技术、管道技术、反弹技术、rootkit、钩子技术及远程注入技术等等。

【课程内容】

特洛伊木马发展历史

什么是木马

搭建实验环境

基础知识

Socket 编程原理

TCP Socket 编程

UDP Socket 编程

简单的木马程序分析

木马隐藏技术分析

注册表和木马

注册表读写

注册表加载型木马

木马和服务

编写服务程序

编写服务安装和删除程序

服务型木马

注入DLL

木马控制技术分析

木马和管道

管道

双管道

双管道木马

钩子(Hook)技术

全局键盘钩子

经典木马程序大解析

下载者程序剖析

关机程序剖析和进程提权

进程查杀程序剖析

获取主机IP地址

综合木马程序剖析

木马查杀