基于模糊的網(wǎng)絡(luò)協(xié)議漏洞挖掘技術(shù)研究.pdf

1、傳統(tǒng)的漏洞挖掘技術(shù)并未體現(xiàn)出應(yīng)有的價(jià)值和潛力，針對(duì)具體漏洞的挖掘，安全研究者所進(jìn)行的工作中存在大量的重復(fù)內(nèi)容，同時(shí)在研究效率、效果上也存在相當(dāng)?shù)娜毕荨；谀：穆┒赐诰蚣夹g(shù)可以很好的解決傳統(tǒng)漏洞挖掘技術(shù)的問(wèn)題。 本研究采用先進(jìn)的協(xié)議描述語(yǔ)言對(duì)網(wǎng)絡(luò)協(xié)議格式進(jìn)行了描述，解決了協(xié)議格式分析中動(dòng)態(tài)計(jì)算字符串長(zhǎng)度的問(wèn)題，使得產(chǎn)生的測(cè)試數(shù)據(jù)都是有效的。建立了字符串替換庫(kù)，可以產(chǎn)生大量的測(cè)試數(shù)據(jù)，達(dá)到動(dòng)態(tài)產(chǎn)生測(cè)試數(shù)據(jù)的目的。技術(shù)方案中的基于參

2、數(shù)權(quán)值衡量技術(shù)可以對(duì)模糊數(shù)據(jù)進(jìn)行動(dòng)態(tài)的跟蹤，進(jìn)而得到它們可能會(huì)導(dǎo)致溢出的概率?；谝陨系慕y(tǒng)計(jì)，發(fā)送帶有權(quán)值的測(cè)試數(shù)據(jù)到服務(wù)器端，可以減少測(cè)試時(shí)間，降低測(cè)試數(shù)據(jù)數(shù)量，提高測(cè)試效率。在linux平臺(tái)上實(shí)現(xiàn)了相應(yīng)的漏洞挖掘器。漏洞挖掘器主要由產(chǎn)生腳本模塊、調(diào)試跟蹤模塊和產(chǎn)生并發(fā)送測(cè)試數(shù)據(jù)模塊等構(gòu)成。產(chǎn)生腳本模塊可以實(shí)現(xiàn)協(xié)議的自動(dòng)化解析和本自動(dòng)的測(cè)試腳本的撰寫，可以減少測(cè)試人員撰寫腳本的時(shí)間；調(diào)試跟蹤器和發(fā)送數(shù)據(jù)端相連接起到對(duì)參數(shù)進(jìn)行評(píng)估的作用