[PDF][PDF] 基于模糊测试的网络协议自动化漏洞挖掘工具设计与实现

孙哲, 刘大光, 武学礼, 文伟平 - 信息网络安全, 2014 - pkuexploit.com
孙哲, 刘大光, 武学礼, 文伟平
信息网络安全, 2014pkuexploit.com
文章针对传统网络协议挖掘的缺陷, 着重分析了传统网络协议的分析手段, 漏洞类型,
产生原因和挖掘方法. 文章针对传统网络协议挖掘中协议的分析过程不能自动化, 构造Fuzz
的数据不符合网络协议格式规范和交互的流程导致无法深入快速地进行漏洞挖掘的缺点,
提出了一种基于自动化协议分析算法, 流量聚类分类算法, 深度数据包检测技术, Fuzz
技术相互整合的自动化协议分析漏洞挖掘工具设计方案. 文章设计了一套自动化协议分析的漏洞
挖掘系统, 给出了系统的工作流程和组织结构, 以及各个模块的功能和相互之间的关系 …
摘要
文章针对传统网络协议挖掘的缺陷, 着重分析了传统网络协议的分析手段, 漏洞类型, 产生原因和挖掘方法. 文章针对传统网络协议挖掘中协议的分析过程不能自动化, 构造 Fuzz 的数据不符合网络协议格式规范和交互的流程导致无法深入快速地进行漏洞挖掘的缺点, 提出了一种基于自动化协议分析算法, 流量聚类分类算法, 深度数据包检测技术, Fuzz 技术相互整合的自动化协议分析漏洞挖掘工具设计方案. 文章设计了一套自动化协议分析的漏洞挖掘系统, 给出了系统的工作流程和组织结构, 以及各个模块的功能和相互之间的关系, 实现了一个自动化协议分析漏洞挖掘系统的原型. 文章的最大创新是通过自动化协议分析, 流量聚类分类算法和 DPI 技术的有机结合, 实现了自动化协议分析, 自动形成测试路径的网络协议漏洞挖掘技术.
pkuexploit.com
以上显示的是最相近的搜索结果。 查看全部搜索结果