基于模糊的網(wǎng)絡(luò)協(xié)議漏洞挖掘技術(shù)研究.pdf

1、傳統(tǒng)的漏洞挖掘技術(shù)并未體現(xiàn)出應(yīng)有的價值和潛力，針對具體漏洞的挖掘，安全研究者所進行的工作中存在大量的重復(fù)內(nèi)容，同時在研究效率、效果上也存在相當(dāng)?shù)娜毕荨；谀：穆┒赐诰蚣夹g(shù)可以很好的解決傳統(tǒng)漏洞挖掘技術(shù)的問題。 本研究采用先進的協(xié)議描述語言對網(wǎng)絡(luò)協(xié)議格式進行了描述，解決了協(xié)議格式分析中動態(tài)計算字符串長度的問題，使得產(chǎn)生的測試數(shù)據(jù)都是有效的。建立了字符串替換庫，可以產(chǎn)生大量的測試數(shù)據(jù)，達到動態(tài)產(chǎn)生測試數(shù)據(jù)的目的。技術(shù)方案中的基于參

2、數(shù)權(quán)值衡量技術(shù)可以對模糊數(shù)據(jù)進行動態(tài)的跟蹤，進而得到它們可能會導(dǎo)致溢出的概率?；谝陨系慕y(tǒng)計，發(fā)送帶有權(quán)值的測試數(shù)據(jù)到服務(wù)器端，可以減少測試時間，降低測試數(shù)據(jù)數(shù)量，提高測試效率。在linux平臺上實現(xiàn)了相應(yīng)的漏洞挖掘器。漏洞挖掘器主要由產(chǎn)生腳本模塊、調(diào)試跟蹤模塊和產(chǎn)生并發(fā)送測試數(shù)據(jù)模塊等構(gòu)成。產(chǎn)生腳本模塊可以實現(xiàn)協(xié)議的自動化解析和本自動的測試腳本的撰寫，可以減少測試人員撰寫腳本的時間；調(diào)試跟蹤器和發(fā)送數(shù)據(jù)端相連接起到對參數(shù)進行評估的作用