钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
任务中心
登录
文献导航
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
数据库索引
>
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
默认
篇关摘
篇名
关键词
摘要
全文
作者
作者单位
基金
分类号
搜索文章
搜索思路
钛学术文献服务平台
\
学术期刊
\
工业技术期刊
\
自动化技术与计算机技术期刊
\
计算机应用研究期刊
\
多态shellcode检测方法研究
多态shellcode检测方法研究
作者:
曹文鹏
苏旸
原文服务方:
计算机应用研究
多态shellcode
动态模拟
行为模式匹配
摘要:
在以往的多态shellcode检测方法中,基于模拟的动态检测方法主要针对多态shellcode的解码器部分进行检测。尽管这样的检测方法可以在一定程度上检测出目标,但其性能和抗攻击性较差。为了进一步提高检测准确率并降低误报率,在已有的基于模拟的动态检测方法基础上进行了改进,引入了shellcode行为模式匹配机制,按照条件将多态shellcode解码后的行为与常见的攻击行为模式进行匹配,以判断并定位有效负载的位置。最后借助于Libemu系统对上述方法进行了实现和测试,从Metasploit和Nepenthes中提取shellcode样本,并使用编码器生成多态样本,从检测率和误报率两方面对方法进行了检验,实验证明了该方法有更高的有效性与稳定性。
下载原文
收藏
引用
分享
推荐文章
基于人工免疫理论的shellcode检测方法
人工免疫系统
shellcode检测
阴性选择算法
克隆选择算法
基于动态模拟的多态Shellcode检测系统
多态Shellcode
动态模拟
入侵检测
典型Shellcode引擎特征检测方法研究
Shellcode引擎
指令
特征检测
Shellcode静态检测技术研究
缓冲区溢出攻击
Shellcode
入侵检测
反汇编
虚拟执行
内容分析
文献信息
版权信息
引文网络
相关学者/机构
相关基金
期刊文献
内容分析
关键词云
关键词热度
相关文献总数
(/次)
(/年)
文献信息
篇名
多态shellcode检测方法研究
来源期刊
计算机应用研究
学科
关键词
多态shellcode
动态模拟
行为模式匹配
年,卷(期)
2015,(9)
所属期刊栏目
信息安全技术
研究方向
页码范围
2816-2819
页数
4页
分类号
TP393.08
字数
语种
中文
DOI
10.3969/j.issn.1001-3695.2015.09.060
五维指标
作者信息
序号
姓名
单位
发文数
被引次数
H指数
G指数
1
苏旸
武警工程大学电子技术系
27
85
5.0
7.0
传播情况
被引次数趋势
(/次)
(/年)
版权信息
全文
全文.pdf
引文网络
引文网络
二级参考文献
(3)
共引文献
(11)
参考文献
(4)
节点文献
引证文献
(1)
同被引文献
(0)
二级引证文献
(0)
2007(2)
参考文献(1)
二级参考文献(1)
2008(2)
参考文献(1)
二级参考文献(1)
2009(1)
参考文献(0)
二级参考文献(1)
2012(2)
参考文献(2)
二级参考文献(0)
2015(0)
参考文献(0)
二级参考文献(0)
引证文献(0)
二级引证文献(0)
2017(1)
引证文献(1)
二级引证文献(0)
研究主题发展历程
节点文献
多态shellcode
动态模拟
行为模式匹配
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
计算机应用研究
主办单位:
四川省计算机研究院
出版周期:
月刊
ISSN:
1001-3695
CN:
51-1196/TP
开本:
大16开
出版地:
邮发代号:
创刊时间:
1984-01-01
语种:
chi
出版文献量(篇)
21004
总下载数(次)
0
期刊文献
相关文献
1.
基于人工免疫理论的shellcode检测方法
2.
基于动态模拟的多态Shellcode检测系统
3.
典型Shellcode引擎特征检测方法研究
4.
Shellcode静态检测技术研究
5.
基于人工免疫理论的shellcode检测方法
6.
突破防护措施的shellcode技术研究
7.
S-Tracker:基于栈异常的 shellcode 检测方法
8.
一种基于动态行为映射模型的shellcode检测方法
9.
shellcode攻击与防范技术
10.
针对多态病毒的反病毒检测引擎的研究
11.
焦磷酸测序技术检测SLCO181基因多态性方法的建立
12.
微卫星标记在湖羊中多态性检测
13.
焦磷酸测序技术检测LAMA5rs944895基因多态性方法的建立
14.
不同凝胶电泳对玉米自交系DNA多态检测的影响
15.
哮喘患者外周血IL-16水平及其多态性检测
推荐文献
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
任务中心
登录
根据相关规定,获取原文需跳转至原文服务方进行注册认证身份信息
完成下面三个步骤操作后即可获取文献,阅读后请
点击下方页面【继续获取】按钮
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
原文合作方
继续获取
获取文献流程
1.访问原文合作方请等待几秒系统会自动跳转至登录页,首次访问请先注册账号,填写基本信息后,点击【注册】
2.注册后进行实名认证,实名认证成功后点击【返回】
3.检查邮箱地址是否正确,若错误或未填写请填写正确邮箱地址,点击【确认支付】完成获取,文献将在1小时内发送至您的邮箱
*若已注册过原文合作方账号的用户,可跳过上述操作,直接登录后获取原文即可
点击
【获取原文】
按钮,跳转至合作网站。
首次获取需要在合作网站
进行注册。
注册并实名认证,认证后点击
【返回】按钮。
确认邮箱信息,点击
【确认支付】
, 订单将在一小时内发送至您的邮箱。
*
若已经注册过合作网站账号,请忽略第二、三步,直接登录即可。
期刊分类
期刊(年)
期刊(期)
期刊推荐
一般工业技术
交通运输
军事科技
冶金工业
动力工程
化学工业
原子能技术
大学学报
建筑科学
无线电电子学与电信技术
机械与仪表工业
水利工程
环境科学与安全科学
电工技术
石油与天然气工业
矿业工程
自动化技术与计算机技术
航空航天
轻工业与手工业
金属学与金属工艺
计算机应用研究2000
计算机应用研究2001
计算机应用研究2002
计算机应用研究2003
计算机应用研究2004
计算机应用研究2005
计算机应用研究2006
计算机应用研究2007
计算机应用研究2008
计算机应用研究2009
计算机应用研究2010
计算机应用研究2011
计算机应用研究2012
计算机应用研究2013
计算机应用研究2014
计算机应用研究2015
计算机应用研究2016
计算机应用研究2017
计算机应用研究2018
计算机应用研究2019
计算机应用研究2020
计算机应用研究2022
计算机应用研究2015年第2期
计算机应用研究2015年第12期
计算机应用研究2015年第4期
计算机应用研究2015年第8期
计算机应用研究2015年第6期
计算机应用研究2015年第7期
计算机应用研究2015年第9期
计算机应用研究2015年第1期
计算机应用研究2015年第11期
计算机应用研究2015年第10期
计算机应用研究2015年第5期
计算机应用研究2015年第3期
关于我们
用户协议
隐私政策
知识产权保护
期刊导航
免费查重
论文知识
钛学术官网
按字母查找期刊:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他
联系合作 广告推广: shenyukuan@paperpass.com
京ICP备2021016839号
营业执照
版物经营许可证:新出发 京零 字第 朝220126号