基于网络协议逆向分析的远程控制木马漏洞挖掘

• 作者: 潘道欣 王轶骏 薛质
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 远程控制木马 网络协议逆向分析 Fuzz测试 漏洞挖掘 瘫痪攻击
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 146-150,156
• 页数: 6页
• 分类号: TP393.08
• 字数: 5261字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.02.027

摘要

为防范持续性威胁攻击中的远程控制木马,提出一种主动防御思路,即针对不公开源代码和网络协议的木马程序进行漏洞挖掘和瘫痪攻击.使用广义后缀树和分层次聚类等数据挖掘算法逆向分析木马网络协议的特征,自动构造其协议格式.将其与Fuzz测试框架相结合,通过导入之前逆向分析得出的协议格式自动生成Fuzz的配置文件,从而较大程度地提高模糊测试和漏洞挖掘效率.经过一系列针对实际远程控制木马程序的测试,发现若干木马控制端的漏洞,从而说明该远程控制木马漏洞挖掘方法是可行、有效的,并具有一定创新性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学电子信息与电气工程学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学电子信息与电气工程学院	80	388	10.0	15.0
3	潘道欣	上海交通大学电子信息与电气工程学院	1	10	1.0	1.0