一种基于Python符号执行的自动化网络攻击流量获取方法

• 作者: 吕诚 王轶骏 陈家浩
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络攻击 攻击流量 符号执行
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 294-307
• 页数: 14页
• 分类号: TP393
• 字数: 10717字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.02.053

摘要

网络攻击流量的采集对于分析网络攻击效果以及检验评估网络安全防护设施的性能等研究领域有着重要的意义.研究一套以Python符号执行技术为核心的自动化网络攻击流量获取方案.对当前网络上可获取的Python网络攻击脚本进行自动化的处理,使这些攻击脚本统一格式并进行以符号执行技术为主.强制执行技术为辅助的自动化流量采集工作,从而免去大量的建立漏洞环境的时间,使得网络安全研究员能够更轻易地获得攻击脚本所能产生的攻击流量.将该系统生成并提取的攻击流量与手工搭建漏洞环境并运行脚本后得到的攻击流量进行对比分析,验证该方案的可行性与适用场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王轶骏	上海交通大学网络空间安全学院	80	388	10.0	15.0
2	陈家浩	上海交通大学网络空间安全学院	1	1	1.0	1.0
3	吕诚	上海交通大学网络空间安全学院	2	1	1.0	1.0