基于流量分析的软件升级漏洞自动检测方法

• 作者: 光焱 张冰 腾金辉 舒辉
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 软件升级 流量分析 漏洞检测 自动化分析与验证
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 94-108
• 页数: 15页
• 分类号: TP309.5
• 字数: 10121字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020004

摘要

软件升级过程中,缺乏对升级信息或升级包的认证可能会导致基于中间人攻击的远程代码执行漏洞.为此,提出一种升级漏洞自动检测方法.该方法通过提取升级过程中的网络流量,对升级机制自动画像,将其与漏洞特征向量匹配,预判升级漏洞;在模拟验证环境中,利用画像信息实施中间人攻击,验证检测结果.基于该方法设计了升级漏洞自动分析与验证系统,对184个Windows应用软件样本进行测试,检测出117个样本的升级漏洞,证明了本方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	腾金辉		1	0	0.0	0.0
2	光焱		1	0	0.0	0.0
3	舒辉		1	0	0.0	0.0
4	张冰		1	0	0.0	0.0