随着计算机网络技术的迅速发展,无线网络的应用领域也遍及到各行各业,它已成为未来网络技术发展的一个新趋势,同时也为计算机犯罪提供了新的平台和手段。近年来,基于无线网络的计算机犯罪案件快速增长,势必将给公安网监部门的案件侦察工作带来新的挑战。在无线局域网环境下,如何对犯罪对象进行实时监控,然后主动获取案件侦察固定证据,已成为计算机取证领域亟待解决的新课题。无线局域网中数据以无线电波形式进行传输,因此在信号覆盖区域内该信号能被任何无线设备接收,为了解决这个安全问题,IEEE 802.11制定了 WEP协议,WEP协议并不能完全保证无线网络安全。本文通过分析IEEE 802.11协议,着重研究发现WEP协议中存在的有效漏洞,然后基于IEEE 802.11帧捕获、筛选及分析方案,提出了一种基于有效漏洞的WEP协议密钥攻击算法。为了对指定计算机进行入侵和监控,在分析已有取证工具和途径的基础上,结合当前流行木马所采用的关键技术,提出了一套完整的基于木马机理的远程监控框架。该框架中重点对进程隐藏、隐蔽通信、自启动、三线程结构进行剖析。在此基础上,结合实际取证需要,对文件管理、屏幕监控、视频监控功能进行了详细分析设计。并提出了屏幕图像分块差图编码算法,使进行屏幕监控时程序占用的系统和网络资源最小化。最后,将本文提出的算法和框架在Microsoft Visual C++ 6.0平台下予以实现。实验仿真表明,WEP协议密钥攻击算法破解速度快、成功率高,达到了预期的效果;并且该取证方案可靠性高,生存能力强,达到了实时、主动的为案件侦察获取固定证据的目的。