基于Fuzzing的Cisco IOS漏洞挖掘方法

• 作者: 刘龙 武东英 苏晓艳 韩玉祥
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 路由器 Cisco IOS系统 网络安全 Fuzzing技术 漏洞挖掘
• 年，卷（期）: 2012,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 117-120
• 分类号: TP393
• 字数: 3485字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.16.029

摘要

且前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具.为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer.利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	武东英	解放军信息工程大学信息工程学院	13	112	6.0	10.0
2	刘龙	解放军信息工程大学信息工程学院	6	44	4.0	6.0
3	韩玉祥	解放军信息工程大学信息工程学院	3	11	2.0	3.0
4	苏晓艳	解放军信息工程大学信息工程学院	2	7	1.0	2.0