面向网络打印机的脆弱性分析

• 作者: 林键 沈建京 王奕森 董卫宇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络打印机 PJL PostScript 攻击脚本 拒绝服务攻击 脆弱性
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 303-309
• 页数: 7页
• 分类号: TP3
• 字数: 6437字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.04.056

摘要

网络打印机处于网络中的关键节点,是许多敏感信息的处理介质.由于厂商对打印机安全关注度不高、设备固件更新周期长、用户安全意识弱等因素,导致黑客对打印机攻击易于成功.研究网络打印机工作原理及PJL、PostScript、PCL等打印机语言特点,利用打印语言的安全缺陷设计针对网络打印机的脆弱性测试脚本,测试拒绝服务攻击、保护绕过和远程代码执行攻击,设计并实现网络打印机脆弱性分析系统.该系统可以利用测试脚本对目标网络打印机进行攻击进而测试目标的脆弱性.最后利用常见品牌的打印机做实验,验证了系统的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	董卫宇	解放军信息工程大学数学工程与先进计算国家重点实验室	18	88	4.0	9.0
2	沈建京	解放军信息工程大学数学工程与先进计算国家重点实验室	25	249	8.0	15.0
3	王奕森	解放军信息工程大学数学工程与先进计算国家重点实验室	1	1	1.0	1.0
4	林键	解放军信息工程大学数学工程与先进计算国家重点实验室	1	1	1.0	1.0