检索结果-南通市图书馆

检索条件"主题词=PoC自动生成"

共 1 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于模糊测试的poc自动生成方法研究

基于模糊测试的PoC自动生成方法研究

引用

作者：陈信宇哈尔滨工程大学

学位级别：硕士

概念验证(Proof of Concept,poc)是一种用于检验程序/系统漏洞的代码段。poc自动生成能够解决手动编写漏洞验证代码的时间成本、人力成本和人工出错等问题,提高安全研究人员的工作效率和漏洞验证的准确性。但是当前完全自动化生成poc仍... 详细信息

概念验证(Proof of Concept,poc)是一种用于检验程序/系统漏洞的代码段。poc自动生成能够解决手动编写漏洞验证代码的时间成本、人力成本和人工出错等问题,提高安全研究人员的工作效率和漏洞验证的准确性。但是当前完全自动化生成poc仍存在缺陷,如poc生成率不高、生成并验证poc耗时较长。基于此,本文研究并提出了改进的基于模糊测试的poc自动生成方法,以优化poc的生成过程。主要的工作如下:首先,针对目前的poc自动生成工具在模糊测试和漏洞验证中耗时较多的问题,提出poc生成和验证过程的改进方法。通过处理不同数量的Crash,动态生成对应数量的poc进行验证,解决了原本逐个转化的不足;通过对生成的poc进行分类,在验证之前将有用和无用的poc区分,仅需验证有用的poc,解决了原本将所有poc依次验证的不足,减少了每一轮模糊测试和漏洞验证的时间。其次,针对目前的poc自动生成工具生成大量无用poc、验证效率低的问题,提出了改进的poc生成方法。使用二分查找算法替代原本逐个尝试的方式,获取导致崩溃的最小动作集,从而将原有的无用poc的个数减少,并成功用原本无用的poc验证出新的漏洞。本方法将不同数据集作为模糊测试的输入生成Crash文件,进而生成poc,实验结果表明,有用的poc个数超过了现有工具ARCHEAP,并将原本无用的部分poc转变成有用的poc之后并验证,提高了有效poc的转换率,并在不同数据集下都发现了多种不同类型的漏洞,证明该方法是有效的。最后,针对目前的poc自动生成工具存在不能验证出漏洞的poc的问题,提出基于遗传算法的poc优化方法。目的是对不能验证出漏洞的poc所用的Crash文件进行优化,生成新的Crash文件,来提高漏洞数量和种类。结合改进的poc生成方法,实验结果表明,优化后在LAVA-M、cflow、ffmpeg、tcpdump、flv、sql、wav数据集上发现漏洞的平均数和漏洞类型的平均数都比ARCHEAP要高,并且优化后发现了比ARCHEAP以及另一个工具Heap Hopper更多类型的漏洞,证明该方法的有效性。

关键词： poc自动生成 poc优化模糊测试遗传算法

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

回到顶部

执行限定条件

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：