咨询与建议

限定检索结果

文献类型

  • 15 篇 期刊文献
  • 10 篇 学位论文
  • 5 篇 会议
  • 1 篇 专利

馆藏范围

  • 31 篇 电子文献
  • 0 种 纸本馆藏

日期分布

学科分类号

  • 30 篇 工学
    • 15 篇 计算机科学与技术...
    • 15 篇 网络空间安全
    • 8 篇 软件工程
    • 4 篇 环境科学与工程(可...
    • 1 篇 仪器科学与技术
    • 1 篇 材料科学与工程(可...
    • 1 篇 电气工程
    • 1 篇 电子科学与技术(可...
    • 1 篇 控制科学与工程
    • 1 篇 土木工程
    • 1 篇 地质资源与地质工...
    • 1 篇 农业工程
  • 2 篇 管理学
    • 2 篇 管理科学与工程(可...

主题

  • 30 篇 漏洞定位
  • 4 篇 缓冲区溢出
  • 3 篇 sql注入
  • 3 篇 别名分析
  • 3 篇 模糊测试
  • 3 篇 填埋场
  • 3 篇 补丁比对
  • 3 篇 数据流分析
  • 2 篇 攻击检测
  • 2 篇 污点分析
  • 2 篇 入侵检测
  • 2 篇 缓冲区错误
  • 2 篇 动态污点分析
  • 1 篇 计算机安全
  • 1 篇 设备仿真
  • 1 篇 返回地址
  • 1 篇 知识图谱
  • 1 篇 xss跨站脚本
  • 1 篇 自动化测试
  • 1 篇 代码插装

机构

  • 5 篇 山东工商学院
  • 4 篇 南京大学
  • 2 篇 中国环境科学研究...
  • 2 篇 北京计算机技术及...
  • 2 篇 武汉大学
  • 2 篇 广东工业大学
  • 1 篇 华中科技大学
  • 1 篇 中国科学院大学
  • 1 篇 中国信息安全测评...
  • 1 篇 四川化工职业技术...
  • 1 篇 南京大学软件新技...
  • 1 篇 中国科学院研究生...
  • 1 篇 北京邮电大学
  • 1 篇 四川大学
  • 1 篇 杭州老板电器股份...
  • 1 篇 国网河北省电力有...
  • 1 篇 南昌航空大学
  • 1 篇 中国矿业大学
  • 1 篇 电子科技大学
  • 1 篇 中国科学院软件研...

作者

  • 3 篇 董路
  • 3 篇 能昌信
  • 3 篇 杨滨诚
  • 3 篇 wang qi
  • 3 篇 dong lu
  • 3 篇 王琪
  • 2 篇 张莹莹
  • 2 篇 茅兵
  • 2 篇 郭敏
  • 2 篇 毛俐旻
  • 2 篇 吴明杰
  • 2 篇 nai chang-xin
  • 2 篇 达小文
  • 2 篇 孙静
  • 1 篇 高佳秀
  • 1 篇 史胜利
  • 1 篇 常杰
  • 1 篇 dong na
  • 1 篇 徐同同
  • 1 篇 刘敏

语言

  • 31 篇 中文
检索条件"主题词=漏洞定位"
31 条 记 录,以下是1-10 订阅
排序:
基于污点跟踪的固件漏洞定位研究
收藏 引用
山东大学学报(理学版) 2016年 第9期51卷 41-46,52页
作者: 戴忠华 费永康 赵波 王婷 武汉大学计算机学院 湖北武汉430072 武汉大学空天信息安全与可信计算教育部重点实验室 湖北武汉430072 中国信息安全测评中心 北京100085
在嵌入式设备的漏洞挖掘过程中,由于物理设备资源有限且运行环境封闭,导致由Fuzzing得到的异常无法得到及时确认和利用。以嵌入式固件为研究对象,提出一种基于污点跟踪的固件漏洞定位方法,该方法在仿真环境中进行动态分析,可以快速定位... 详细信息
来源: 评论
Web应用系统漏洞定位技术研究与实现
Web应用系统漏洞定位技术研究与实现
收藏 引用
作者: 张莹莹 广东工业大学
学位级别:硕士
SQL注入攻击和XSS跨站脚本攻击是Web应用系统面临的最严重的安全问题,轻则导致数据丢失、数据破坏或拒绝服务,重则主机被完全接管、系统瘫痪,因此对其检测问题研究具有重要的现实意义。模糊测试是一种基于缺陷注入的自动或半自动化的漏... 详细信息
来源: 评论
填埋场垂直HDPE膜漏洞定位算法研究
填埋场垂直HDPE膜漏洞定位算法研究
收藏 引用
作者: 常景润 山东工商学院
学位级别:硕士
垂直铺塑技术,即将高密度聚乙烯膜(High Density Polyethylene,HDPE)在地层中垂直铺设,通过HDPE膜的不透水性和岩土体介质的强度共同修筑防渗体系。该技术属于地下隐蔽工程,受限于原生缺陷、安装缺陷和地层环境等影响,出现局部破损。因... 详细信息
来源: 评论
网络设备固件的漏洞定位技术研究
网络设备固件的漏洞定位技术研究
收藏 引用
作者: 王琛 中国科学院大学
学位级别:硕士
作为关键基础设施的大型网络设备,一直是网络攻防中的焦点,然而网络设备作为封闭的复杂信息系统,公开研究资料较少,漏洞细节缺失严重,大大提高了网络设备漏洞挖掘的难度。  补丁对比是一种有效的漏洞分析手段,而骨干级网络设备... 详细信息
来源: 评论
基于图神经网络的源代码漏洞定位方法研究
基于图神经网络的源代码漏洞定位方法研究
收藏 引用
作者: 李浩 华中科技大学
学位级别:硕士
软件安全是网络安全领域的重要研究方向,通过源代码进行漏洞检测定位研究是保障软件安全的重要手段。近年来,随着人工智能技术的快速发展,出现了许多以深度学习为基础的漏洞检测模型,这些模型大部分将源代码当作序列化文本进行处理,而... 详细信息
来源: 评论
基于代码插装的缓冲区溢出漏洞定位技术
收藏 引用
计算机工程 2012年 第9期38卷 138-140页
作者: 史胜利 包头师范学院信息科学与技术学院 内蒙古包头014030
为准确快速地找到缓冲区溢出漏洞点,提出一种通过代码插装对二进制文件中的缓冲区溢出漏洞自动定位的方法。使用PIN提供的函数编写程序分析工具,在程序执行过程中记录所需的信息。当检测到内存访问错误异常时,判别破坏内存的情况,获取... 详细信息
来源: 评论
一种基于补丁比对和静态污点分析的漏洞定位技术研究
收藏 引用
信息网络安全 2017年 第9期 5-9页
作者: 达小文 毛俐旻 吴明杰 郭敏 北京计算机技术及应用研究所 北京100854
目前对于开源软件的漏洞定位分析较为缺乏,且缺少一种自动化的快速定位方法。针对这些不足,文章提出一种基于补丁比对和静态污点分析的漏洞定位方法。该方法通过分析大量开源软件的缓冲区溢出错误的实例,提取6种缓冲区错误的漏洞定位模... 详细信息
来源: 评论
一种SQL注入漏洞定位检测方法
收藏 引用
计算机应用与软件 2016年 第2期33卷 314-317页
作者: 张莹莹 凌捷 广东工业大学计算机学院 广东广州510006
SQL注入是攻击Web程序的常见手段。传统的SQL注入漏洞检测工具在定位效率、检测广度很难满足目前日益增长的程序代码量。针对这种情况,分析SQL注入漏洞的特征,提出一种渗透测试与程序分析技术相结合的方法来定位程序中存在的SQL注入漏... 详细信息
来源: 评论
一种基于补丁比对和静态污点分析的漏洞定位技术研究
一种基于补丁比对和静态污点分析的漏洞定位技术研究
收藏 引用
第32次全国计算机安全学术交流会
作者: 达小文 毛俐旻 吴明杰 郭敏 北京计算机技术及应用研究所
目前对于开源软件的漏洞定位分析较为缺乏,且缺少一种自动化的快速定位方法。针对这些不足,文章提出一种基于补丁比对和静态污点分析的漏洞定位方法。该方法通过分析大量开源软件的缓冲区溢出错误的实例,提取6种缓冲区错误的漏洞定位模... 详细信息
来源: 评论
基于Peach平台的漏洞定位与快速重现
基于Peach平台的漏洞定位与快速重现
收藏 引用
作者: 张华 李文敏 张典波 高飞 殷伟 温巧燕 100876 北京市海淀区西土城路10号
本发明公开了基于Peach平台的漏洞定位与快速重现的方法。该方法包括:描述Peach平台(3.0.202)的运行机制以及Monitor探测的原理;在原有的功能基础上增加漏洞定位与快速重现的功能;详细描述对Peach源码扩展的细节。在对目标进行Fuzz... 详细信息
来源: 评论