检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

二进制软件漏洞可利用性分析技术研究

二进制软件漏洞可利用性分析技术研究

作者：姜植元国防科技大学

学位级别：硕士

自动化漏洞挖掘工具可以在短时间内生成大量导致被测软件崩溃的异常样本,安全人员借助这些异常样本来触发目标软件中潜在的漏洞,人工分析出其中可利用的漏洞并进行修补。然而,由自动化工具生成的异常样本数量巨大,人工分析的过程效率低... 详细信息

自动化漏洞挖掘工具可以在短时间内生成大量导致被测软件崩溃的异常样本,安全人员借助这些异常样本来触发目标软件中潜在的漏洞,人工分析出其中可利用的漏洞并进行修补。然而,由自动化工具生成的异常样本数量巨大,人工分析的过程效率低、耗时长,无法满足网络空间快速反应的需求。为了快速实现漏洞的验证与修复,需要对自动化漏洞挖掘工具产生的海量crash进行可利用性的自动化判断。现有的自动化漏洞分析工具可处理的异常样本类型有限,目前仅能处理执行异常类型和部分写异常类型,而对于常见的读异常则无法处理。针对这个问题,本文提出了基于异常缓解的可利用性判断方法。该方法通过对crash样本的符号化重放,构造并重用数据片段,使程序可继续向前执行直到触发可利用性的异常（执行异常）类型,实现对复杂的异常（读异常）的突破与绕过,提升了对漏洞可利用性分析的效率和准确性。对CGC/RHG中典型的二进制软件的测试表明,本方法可将现有分析工具无法判断的crash自动转化为新的crash类型并成功完成可利用性判断。格式化字符串漏洞作为一种危害较大、存在较普遍的漏洞,目前尚无针对其可利用性进行判定的专门研究。针对这一问题,本文提出了基于漏洞利用代码自动生成的格式化字符串在堆上的漏洞可利用性判断方法,可以全自动的完成格式化字符串在堆上的漏洞可利用性判断,填补了漏洞可利用性分析在该问题研究上的空白。

关键词：网络空间安全二进制软件漏洞可利用性分析

基于复合式神经网络的二进制软件漏洞检测方法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

信息对抗技术 2022年第3期1卷 57-65页

作者：吴波沈璇耿君峰刘波国防科技大学信息通信学院湖北武汉430030

在软件漏洞检测领域,传统神经网络模型和图神经网络模型是已被验证的有效方法。目前,方案大多针对源代码进行漏洞检测,运用神经网络模型对二进制软件进行漏洞检测的研究相对较少,更是缺乏对图神经网络在二进制软件漏洞检测方面的研究。... 详细信息

在软件漏洞检测领域,传统神经网络模型和图神经网络模型是已被验证的有效方法。目前,方案大多针对源代码进行漏洞检测,运用神经网络模型对二进制软件进行漏洞检测的研究相对较少,更是缺乏对图神经网络在二进制软件漏洞检测方面的研究。为充分研究神经网络模型在二进制软件漏洞检测方面的有效性,提出了一种基于复合式神经网络的二进制软件漏洞检测方法。将二进制代码向量化表示为同时支持传统神经网络模型和图神经网络模型训练的图数据结构;使用传统神经网络模型和图神经网络模型相结合的复合式神经网络模型对图数据结构进行学习和验证;在公开的二进制软件漏洞数据集上进行实验和对比分析,结果表明该方法能够有效提升漏洞检测能力,在准确率、精确度等性能指标方面都有明显提升。

关键词：漏洞检测神经网络图神经网络二进制软件

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于双向切片的软件漏洞分析技术研究

微电子学与计算机 2011年第8期28卷 173-175页

作者：于璐吴礼发庄洪林沈毅解放军理工大学江苏南京210007 解放军电子工程学院安徽合肥230037

当前对二进制软件漏洞的分析多基于传统的逆向工程,这种方法很大程度上依赖分析人员的经验,效率低.由此针对二进制软件的实际特点对已有切片技术进行改进,对软件的执行记录进行双向切片,获得导致异常的关键指令序列,只需对关键序列进行... 详细信息

当前对二进制软件漏洞的分析多基于传统的逆向工程,这种方法很大程度上依赖分析人员的经验,效率低.由此针对二进制软件的实际特点对已有切片技术进行改进,对软件的执行记录进行双向切片,获得导致异常的关键指令序列,只需对关键序列进行少量人工分析即可分析定位异常代码,提高漏洞分析效率.

关键词：二进制软件漏洞分析自动化双向切片

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

基于动态污点分析技术的模糊测试研究

基于动态污点分析技术的模糊测试研究

作者：闫东晓西安电子科技大学

学位级别：硕士

模糊测试是指向目标软件提供非预期的畸形测试用例，然后监视软件的异常行为，旨在发现软件中存在的缺陷。它具有设计简单，容易实现和误报率低等优点。然而，传统的模糊测试由于存在变异位置选择盲目，数据变异策略简单，畸形样本无法... 详细信息

模糊测试是指向目标软件提供非预期的畸形测试用例，然后监视软件的异常行为，旨在发现软件中存在的缺陷。它具有设计简单，容易实现和误报率低等优点。然而，传统的模糊测试由于存在变异位置选择盲目，数据变异策略简单，畸形样本无法通过软件内部检测，以及代码覆盖率低等问题，导致测试效率低且测试效果不理想。这种简单粗暴的测试方法在现代测试中已不再适用，如何提高模糊测试的效率意义重大。本文在前人的工作基础之上，主要做了以下工作： 1、设计并实现了一个字节级别的细粒度动态污点分析器TaintTracer。它对标记图采用动态管理策略，并部署了详细的污点跟踪方案，使得TaintTracer不但可以对二进制软件进行逆向分析，还能获取函数使用的污染源数据。 2、设计并实现了一个模糊测试器SmartFileFuzzer。它依据TaintTracer的污点跟踪结果，借助模糊测试框架Peach，对样本中最有可能触发软件异常的位置进行变异，提高模糊测试的效率。 3、利用这个模糊器对存在解析ZIP格式漏洞的软件进行测试。测试结果表明，它能有效的提高模糊测试的效率。本文的主要创新点在于利用动态污点分析技术，缩小了样本中变异字节的空间，结合模糊测试框架Peach动态地生成具有针对性的模糊测试器。

关键词：漏洞挖掘动态污点分析模糊测试二进制软件

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

平台型SaaS带来企业管理新体验

计算机与网络 2017年第11期43卷 39-39页

作者：宋丹

说到SaaS企业管理软件,传统SaaS优点:信息化建设成本较低、上线风险小和无须专业的IT人员维护等,但也存在一些弊端,如只在CRM客户关系管理和OA系统方面做的比较成熟,无法定制完全切合企业需求等。二进制软件Colloa平台型SaaS具有哪些优... 详细信息

说到SaaS企业管理软件,传统SaaS优点:信息化建设成本较低、上线风险小和无须专业的IT人员维护等,但也存在一些弊端,如只在CRM客户关系管理和OA系统方面做的比较成熟,无法定制完全切合企业需求等。二进制软件Colloa平台型SaaS具有哪些优势呢?全面的管理,可自由组合Colloa协同运营管理平台的SaaS,主要以BPM业务流程管理、PM项目管理、OA办公系统、SCM进销存管理、CRM

关键词： SaaS 二进制软件平台型企业企业管理