基于模糊的網(wǎng)絡(luò)協(xié)議漏洞挖掘技術(shù)研究.pdf

1、傳統(tǒng)的漏洞挖掘技術(shù)并未體現(xiàn)出應(yīng)有的價(jià)值和潛力，針對具體漏洞的挖掘，安全研究者所進(jìn)行的工作中存在大量的重復(fù)內(nèi)容，同時(shí)在研究效率、效果上也存在相當(dāng)?shù)娜毕??；谀：穆┒赐诰蚣夹g(shù)可以很好的解決傳統(tǒng)漏洞挖掘技術(shù)的問題。 本研究采用先進(jìn)的協(xié)議描述語言對網(wǎng)絡(luò)協(xié)議格式進(jìn)行了描述，解決了協(xié)議格式分析中動(dòng)態(tài)計(jì)算字符串長度的問題，使得產(chǎn)生的測試數(shù)據(jù)都是有效的。建立了字符串替換庫，可以產(chǎn)生大量的測試數(shù)據(jù)，達(dá)到動(dòng)態(tài)產(chǎn)生測試數(shù)據(jù)的目的。技術(shù)方案中的基于參

2、數(shù)權(quán)值衡量技術(shù)可以對模糊數(shù)據(jù)進(jìn)行動(dòng)態(tài)的跟蹤，進(jìn)而得到它們可能會(huì)導(dǎo)致溢出的概率?；谝陨系慕y(tǒng)計(jì)，發(fā)送帶有權(quán)值的測試數(shù)據(jù)到服務(wù)器端，可以減少測試時(shí)間，降低測試數(shù)據(jù)數(shù)量，提高測試效率。在linux平臺(tái)上實(shí)現(xiàn)了相應(yīng)的漏洞挖掘器。漏洞挖掘器主要由產(chǎn)生腳本模塊、調(diào)試跟蹤模塊和產(chǎn)生并發(fā)送測試數(shù)據(jù)模塊等構(gòu)成。產(chǎn)生腳本模塊可以實(shí)現(xiàn)協(xié)議的自動(dòng)化解析和本自動(dòng)的測試腳本的撰寫，可以減少測試人員撰寫腳本的時(shí)間；調(diào)試跟蹤器和發(fā)送數(shù)據(jù)端相連接起到對參數(shù)進(jìn)行評估的作用