检索结果-南通市图书馆

作者：李尧国防科技大学

学位级别：硕士

随着计算机技术的不断发展,源码的重复利用越来越广泛,而存在于源码中的漏洞因为没有相应的安全检测,出现的也越来越频繁。厂商们会在根据情况作出相应的补救措施-补丁发布。无疑,补丁中蕴含着丰富的漏洞信息,但是补丁中的信息有时并不... 详细信息

随着计算机技术的不断发展,源码的重复利用越来越广泛,而存在于源码中的漏洞因为没有相应的安全检测,出现的也越来越频繁。厂商们会在根据情况作出相应的补救措施-补丁发布。无疑,补丁中蕴含着丰富的漏洞信息,但是补丁中的信息有时并不会被厂商披露出来,甚至,厂商会隐藏一些补丁信息;并且,以二进制程序进行发布的补丁信息是难以用基于源码的比对方法进行探索的。因此,基于二进制比对的补丁比对算法就得到了很好的发展。但是现在的二进制比较算法在比较得到结果之后,并不能很好的展示匹配的原因。另一方面,另一种有效检测漏洞的方法-基于模式匹配的漏洞检测技术存在误报率高,手工提取费时费力等问题。针对以上问题,我们首先提出一种以k路径为特征的二进制比对算法,我们根据语义特征进行匹配;其次,针对漏洞模式提取费时费力的不足,我们提出一种自动化的提取方式,首先定位漏洞及补丁函数和基本块,其次运用污点分析的思想进行污点数据及污点误用的追踪,最后进行模式特征的提取。最后,针对误报率高的问题,我们提出一种基于补丁信息的双重检测方法,在源程序以及补丁程序两方面分别进行检测,通过把两方面的结果进行综合来减少误报率。我们首先通过“CVE-2010-3333-Microsoft Office RTF pFragments”和“CVE-2012-0003-Microsoft Windows Media Player *** MIDI”这两个实例进行二进制比对以及模式特征提取的实验,能有效提高准确率并减少时间的消耗;并且用一些包含CVE漏洞的软件进行双重检测的验证,实验表明,系统能从两方面有效的减少误报率:第一个方面就是减少非漏洞函数的干扰;第二个方面就是减少漏洞函数的返回类型。

关键词：漏洞检测二进制比对模式匹配污点分析补丁比对

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

跨指令集架构二进制漏洞搜索技术研究

跨指令集架构二进制漏洞搜索技术研究

引用

作者：徐威扬国防科技大学

学位级别：硕士

计算机软件技术的发展的同时也伴随着漏洞的出现,软件漏洞的识别是软件安全研究的关键问题。随着软件规模和数量的不断增长,以及同源软件在不同指令集架构上的广泛应用,现有软件漏洞搜索技术的发展难以满足软件市场的实际需求。目前常... 详细信息

计算机软件技术的发展的同时也伴随着漏洞的出现,软件漏洞的识别是软件安全研究的关键问题。随着软件规模和数量的不断增长,以及同源软件在不同指令集架构上的广泛应用,现有软件漏洞搜索技术的发展难以满足软件市场的实际需求。目前常用软件漏洞搜索的方法存在许多缺陷,例如需要软件源代码,只能检测单一指令集架构软件,使用应用范围较为狭隘的动态分析技术,或是耗费时间的语义分析技术。针对上述缺陷,需要在二进制层面来快速有效地识别软件漏洞。本文针对当前跨指令集架构二进制漏洞搜索中存在的关键问题展开两方面的研究工作。一方面提出了一种新的算法来高效地搜索跨指令架构软件中存在的漏洞,提高了现有二进制比对工具比对结果的准确率;另一方面将算法与图数据库、大数据平台相结合,提高了处理批量比对数据和维护漏洞标签库的能力。主要研究成果如下:1.提出一种多阶段搜索方法,可用于高效搜索软件中存在的已知漏洞。该方法的特点是能够支持跨指令集架构、不同编译器和编译优化级别条件下的二进制文件已知漏洞搜索。2.提出一种新的基于基本块图比对的函数匹配算法,该算法通过引入函数内部控制流程图的结构特征以及基本块内容特征进行比较,通过计算函数基本块集合间的相似度来确定函数的匹配关系。该算法的时间复杂度较传统的基本块级别的匹配算法有较大提升。3.实现了一个用于跨指令集架构已知漏洞搜索的工具CABS。该工具支持x86、MIPS、ARM三种指令架构,不同编译器和编译优化级别的二进制文件的匹配,能够高效地搜索二进制文件中存在的漏洞。实验表明,该方法能够准确地搜索软件中的Heartbleed漏洞、Linux工具中的提权漏洞以及路由器镜像中存在的后门等。

关键词：二进制比对指令集架构漏洞搜索特征匹配函数比对

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种跨指令架构二进制漏洞搜索技术研究

引用

信息网络安全 2017年第9期 21-25页

作者：徐威扬李尧唐勇王宝生国防科技大学网络工程系湖南长沙410073

计算机软件技术不断发展过程中,漏洞的出现无法避免,快速识别漏洞是保护计算机系统的关键。现有识别漏洞的方法多数是基于源代码的,即使基于二进制层面的方法也只是在单一指令架构上完成。针对以上问题,文章提出一种高效搜索二进制代码... 详细信息

计算机软件技术不断发展过程中,漏洞的出现无法避免,快速识别漏洞是保护计算机系统的关键。现有识别漏洞的方法多数是基于源代码的,即使基于二进制层面的方法也只是在单一指令架构上完成。针对以上问题,文章提出一种高效搜索二进制代码漏洞的方法。将不同指令架构的汇编代码规范化,提取漏洞特征与二进制文件特征,通过特征匹配算法找出二进制文件中存在漏洞之处。实验表明,该方法能够准确找到样例中存在的已知漏洞,如OpenSSL库中的Heartbleed漏洞、BusyBox中的提权漏洞以及路由器固件中存在的后门。

关键词：二进制比对漏洞搜索特征匹配

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

一种跨指令架构二进制漏洞搜索技术研究

一种跨指令架构二进制漏洞搜索技术研究

引用

第32次全国计算机安全学术交流会

作者：徐威扬李尧唐勇王宝生国防科技大学网络工程系

关键词：二进制比对漏洞搜索特征匹配

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于候选函数组的固件间函数对应关系构建方法

引用

网络与信息安全学报 2021年第2期7卷 110-125页

作者：肖睿卿祝跃飞刘胜利芦斌数学工程与先进计算国家重点实验室河南郑州450001

由于固件的特点,传统二进制比对方法在匹配函数节点传播匹配的过程中易产生误匹配。针对匹配函数传播效果不理想的问题,设计了基于候选函数组的函数对应关系构建方法,并引入了函数n层局部网络匹配的概念。然后,结合3种候选函数组构造策... 详细信息

由于固件的特点,传统二进制比对方法在匹配函数节点传播匹配的过程中易产生误匹配。针对匹配函数传播效果不理想的问题,设计了基于候选函数组的函数对应关系构建方法,并引入了函数n层局部网络匹配的概念。然后,结合3种候选函数组构造策略形成候选函数组构造方法及候选函数组匹配方法,并分析了时间开销。最后,基于所提方法实现了原型系统,并与Bindiff进行比较。通过随机抽样和人工核对,所提方法匹配结果的86.04%与Bindiff匹配结果一致,所提方法匹配结果的11.3%可以修正Bindiff的匹配错误,缓解了传播带来的误匹配问题。

关键词：固件二进制比对函数匹配候选函数组

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

网站漏洞挖掘与安全评估技术综述

引用

网络安全技术与应用 2018年第8期 19-20,40页

作者：冯冰彬王娟成都信息工程大学网络空间安全学院四川610225

网站本身的漏洞会导致商业机密、个人隐私的泄露,进而造成一系列严重影响。因此,针对网站的漏洞挖掘与安全评估技术受到越来越多的关注,具有很强的实用价值。本文首先综述了常见的网站漏洞及其防护技术,进而综述了漏洞挖掘的相关技术,... 详细信息

网站本身的漏洞会导致商业机密、个人隐私的泄露,进而造成一系列严重影响。因此,针对网站的漏洞挖掘与安全评估技术受到越来越多的关注,具有很强的实用价值。本文首先综述了常见的网站漏洞及其防护技术,进而综述了漏洞挖掘的相关技术,包括扫描、二进制比对、数据挖掘等等。最后,综述了网站安全评估技术,特别是基于漏洞挖掘的评估技术,通过对不同漏洞的威胁进行评价,给出网站整体的安全评估结果和防护建议。

关键词：漏洞挖掘安全评估数据挖掘二进制比对

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

漏洞挖掘分析技术综述

引用

计算机与信息技术 2009年第Z2期 90-92页

作者：迟强罗红乔向东空军工程大学电讯工程学院陕西西安710077

漏洞挖掘技术是漏洞发现与利用的重要手段。本文介绍了漏洞挖掘技术的概念、分类,重点分析了手工测试、Fuzzing、二进制比对、静态分析、动态分析等五种漏洞挖掘技术,并对其优缺点进行了讨论。

关键词：软件漏洞漏洞挖掘 Fuzzing 二进制比对

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：