一种西门子S7私有协议的Fuzzing漏洞检测方法

• 作者: 刘金永 朱毅文 李双飞 王勇
• 来源期刊: 上海电力大学学报
• 学科: 工学
• 关键词: 可编程逻辑控制器 漏洞检测 模糊测试 S7Comm plus协议
• 年，卷（期）: 2020,（4）
• 页码范围: 408-414
• 页数: 7页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.2096-8299.2020.04.016

摘要

私有协议不公开协议规约,构建Fuzzing的测试用例比较困难.针对此问题提出了一种西门子S7私有协议的Fuzzing漏洞检测方法.设计了针对私有协议S7模糊测试的字段分类测试方法和多字段关联测试方法,以及测试用例模块中变异字段生成算法;同时,为了使漏洞检测方法具有更好的泛化性,对不同的工控设备编写了独立嗅探脚本,使用SQLite建立了适用的CVE漏洞数据库.测试结果证明,该方法可扫描使用S7以及S7更高版本S7Comm plus协议的多种型号PLC,并输出其漏洞信息,且相较于通用漏洞扫描工具OpenVAS具有更高的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇		67	322	10.0	14.0
2	刘金永		3	1	1.0	1.0
3	李双飞		1	0	0.0	0.0
4	朱毅文		1	0	0.0	0.0