漏洞利用工具研发框架研究

• 作者: 刘亮 刘嘉勇 刘露平 王炎 贾鹏
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞利用 二进制漏洞 模块化 shellcode模块 研发框架
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 127-131
• 页数: 5页
• 分类号: TP393.08
• 字数: 3781字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2018.03.022

摘要

目前已有的漏洞利用平台支持的二进制漏洞种类不多,并且这些平台的灵活性和开发效率较低,缺少专门针对二进制漏洞利用工具的研发和生成系统.为此,提出一种新的二进制漏洞利用工具自动化生成框架.把漏洞利用过程模块化,通过多种模块组合的方式快速灵活地进行漏洞利用工具的研发和自动化生成.针对每个模块的不同特点,采用不同的设计方案,以实现更短的开发周期和更高的开发效率.实验结果表明,该框架简单易用,具有较高的灵活性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘嘉勇	四川大学信息安全研究所	168	1031	16.0	22.0
2	刘亮	四川大学信息安全研究所	70	239	9.0	11.0
3	王炎	四川大学信息安全研究所	10	28	3.0	5.0
4	贾鹏	四川大学信息安全研究所	22	30	3.0	3.0
5	刘露平	四川大学信息安全研究所	11	16	2.0	3.0