一种简单网络管理协议漏洞挖掘算法

• 作者: 刘奇旭 张玉清 王志强 黄庭培
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络协议 网络安全 漏洞挖掘 Fuzzing 技术
• 年，卷（期）: 2015,（4）
• 页码范围: 20-26,40
• 页数: 8页
• 分类号: TP309.1
• 字数: 6478字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2015.04.004

摘要

提出一种简单网络管理协议漏洞挖掘算法，优化了测试用例构造策略，解决了单一的测试用例构造策略、缺少异常监控和调试器或监控和调试不适用等问题。首先，根据简单网络管理协议的 RFC 文档，使用基于生成的多维策略构造测试用例；其次，根据已知漏洞数据和异常数据，使用基于变异的多维策略构造测试用例。根据算法，开发了一个漏洞工具 SRPFuzzer ，并选择思科路由器、wireshark 等路由器和软件进行实验，发现了4类安全漏洞，证明了工具的有效性；同时，选择 PROTOS 等相关的漏洞挖掘工具进行对比，SRPFuzzer 在测试用例构造、监控和调试、漏洞挖掘能力等方面均优于以往的工具。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	西安电子科技大学综合业务网理论及关键技术国家重点实验室	147	3010	26.0	50.0
5	黄庭培	中国科学院大学国家计算机网络入侵防范中心	8	149	6.0	8.0
6	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0
7	王志强	西安电子科技大学综合业务网理论及关键技术国家重点实验室	4	59	2.0	4.0