基于符号表达式的未知协议格式分析及漏洞挖掘

• 作者: 刘奇旭 张玉清 王龙 罗成
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 未知协议 Fuzzing 符号表达式 漏洞挖掘
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 计算机科学
• 页码范围: 278-284
• 分类号: TP393
• 语种: 中文
• DOI: 10.7523/j.issn.1002-1175.2013.02.021

摘要

针对网络通讯软件的Fuzzing技术受限于协议格式,尤其是未知协议难以保证测试效果,提出了基于符号表达式的协议分析方法.将数据包关键处理代码翻译为符号表达式,利用符号表达式的丰富含义加快未知协议格式分析,并依此开发了协议格式分析及漏洞挖掘框架PAVD.通过对亿邮客户端的漏洞测试,验证了PAVD能有效提升协议分析效率,为网络通讯软件Fuzzing测试提供良好的支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	王龙	中国科学院研究生院国家计算机网络入侵防范中心	77	418	11.0	16.0
3	罗成	中国科学院研究生院国家计算机网络入侵防范中心	15	22	3.0	4.0
4	刘奇旭	中国科学院研究生院国家计算机网络入侵防范中心	30	423	10.0	20.0