检索结果-内蒙古大学图书馆

计算机应用 2013年第5期33卷 1217-1221页

作者：戴理舒辉黄荷洁信息工程大学郑州450000

对未知网络协议进行逆向解析在网络安全应用中具有重要的意义。现有的协议逆向解析方法大都存在无法处理加密协议和无法获取协议字段语义信息的问题。针对这一问题,提出并实现了一种基于数据流分析的网络协议解析技术。该技术依托动态... 详细信息

对未知网络协议进行逆向解析在网络安全应用中具有重要的意义。现有的协议逆向解析方法大都存在无法处理加密协议和无法获取协议字段语义信息的问题。针对这一问题,提出并实现了一种基于数据流分析的网络协议解析技术。该技术依托动态二进制插桩平台Pin下编写的数据流记录插件,以基于数据关联性分析的数据流跟踪技术为基础,对软件使用的网络通信协议进行解析,获取协议的格式信息,以及各个协议字段的语义。实验结果证明,该技术能够正确解析出软件通信的协议格式,并提取出各个字段所对应的程序行为语义,尤其对于加密协议有不错的解析效果,达到了解析网络协议的目的。

关键词：数据流分析网络协议逆向加密协议解析动态二进制插桩协议字段语义

来源：评论

学校读者我要写书评

暂无评论

基于网络协议逆向分析的模糊测试脚本自动生成

基于网络协议逆向分析的模糊测试脚本自动生成

引用

作者：于晓文东南大学

学位级别：硕士

模糊测试(Fuzzing)是一种被广泛应用的漏洞挖掘技术。本文研究网络协议模糊测试的脚本自动生成技术，利用网络协议逆向分析技术对输入数据流进行分析，逆向还原出协议的状态机，再根据推断的状态机自动生成模糊测试的脚本。现有的协议... 详细信息

模糊测试(Fuzzing)是一种被广泛应用的漏洞挖掘技术。本文研究网络协议模糊测试的脚本自动生成技术，利用网络协议逆向分析技术对输入数据流进行分析，逆向还原出协议的状态机，再根据推断的状态机自动生成模糊测试的脚本。现有的协议逆向研究集中在协议消息格式的逆向分析，针对网络协议状态机的逆向分析工作较少，并且这些工作中假设推断出的状态机是协议的原始状态机，忽略了逆向过程中可能存在的错误以及样本不完全等等的因素。主要工作如下:\n 1．提出使用指令执行序列分析技术进行消息格式分析的方案，该方案首先利用动态污点分析的方式跟踪记录协议的执行指令以及涉及到的参数，然后利用记录结果分析出消息的字词和分隔符等域元素，最后将消息序列聚类，综合分析出每一类消息的通用结构。\n 2．提出利用消息格式分析和动态污点分析的结果推断协议状态机的方案，该方案首先根据会话集构建会话前缀树，然后利用消息序列的特性进行状态标注，最后利用确定性有限状态机化简方法化简会话前缀树，推断出协议的状态机。\n 3．提出状态机比对方案，根据协议状态转换中消息序列的字词和分隔符的特殊性，利用字符串相似度算法比对推断出的状态机和已有的状态机，确定推断出的状态机所属协议的完整状态机;针对FTP协议的测试证明了状态机比对方案的可行性和有效性。\n 4．设计一个生成模糊测试脚本的系统，该系统包括协议逆向、状态机比对、协议信息存储和模糊测试脚本生成模块，其中协议逆向模块完成协议的逆向工作，推断协议的消息格式和状态机，状态机比对模块比对推断出的状态机与已有状态机，确定协议的原始状态机，模糊测试脚本生成模块生成模糊测试生成案例使用的脚本。经测试表明，系统能够进行消息格式分析和状态机构建、通过比对准确推断所属协议并生成有效的模糊测试脚本。

关键词：网络协议逆向模糊测试脚本自动生成漏洞挖掘

来源：评论

学校读者我要写书评

暂无评论

面向网络协议逆向的动态污点分析技术研究

面向网络协议逆向的动态污点分析技术研究

引用

作者：李思瑾国防科技大学

学位级别：硕士

当前,网络协议逆向解析在安全领域有着广泛的应用。利用协议逆向解析技术可以分析网络协议的安全性、发掘网络程序中的漏洞以及对未知协议进行入侵行为检测。基于动态二进制分析的协议逆向解析方法能有效应对软件加壳、代码混淆以及数... 详细信息

当前,网络协议逆向解析在安全领域有着广泛的应用。利用协议逆向解析技术可以分析网络协议的安全性、发掘网络程序中的漏洞以及对未知协议进行入侵行为检测。基于动态二进制分析的协议逆向解析方法能有效应对软件加壳、代码混淆以及数据加密等情形,分析结果具有较高的准确性,因此成为协议逆向领域研究的热点。基于动态二进制分析的协议逆向解析通常采用动态污点分析的方法获取协议逆向所需要的信息,但是现有的动态污点分析技术在支撑协议逆向工作方面存在不足。一方面,现有的动态污点分析记录的信息不足以满足协议字段的需求;另一方面,现有的动态污点分析技术没有考虑协议字段之间的依赖关系对分析结果准确性造成的影响。基于此,本文面向网络协议逆向解析的应用,优化改进现有的动态污点分析技术,主要的研究成果有:1)针对协议字段格式逆向的需求,设计实现了面向协议逆向的污点信息记录格式。协议字段逆向过程需要协议数据语义信息的支撑,现有的动态污点分析技术在记录过程中,仅仅记录与污点数据相关的指令信息,忽略了对指令操作数相关信息的记录。本文设计的污点信息记录格式能够完整记录协议数据的语义信息,进而更好的为协议字段格式逆向打下基础。2)基于DECAF平台,利用动态污点分析技术,获取了协议数据处理过程相关的指令序列。实验过程中,采用宿主机和虚拟机程序通信的方式实现网络数据的交互,将虚拟机网卡标记成污染源,保证了污点数据的完整性,从而能够提高协议分析的准确性。3)结合对网络应用程序的源码的分析,发掘出动态污点分析过程因污点数据控制相关导致的“少污”问题。深入研究了“少污”问题的成因,并提出“临时污点数据-确认机制”模型来解决这一问题。基于DECAF平台实现了动态污点分析原型系统,实例测试表明,改进后的动态污点分析技术比原本的动态污点分析技术追踪到了更多的指令序列,获得了更大的路径覆盖率,从而具有更高的准确性。

关键词：网络协议逆向动态二进制分析

来源：评论

学校读者我要写书评

暂无评论

基于网络协议逆向的序列比对算法研究

基于网络协议逆向的序列比对算法研究

引用

作者：刘顺兰州大学

学位级别：硕士

公开的协议逆向应用,虽然都取得了较理想的效果,但过度依赖人工分析,耗时巨大,研究如何提高协议逆向的自动化和准确性具有重要的现实意义。只依赖于网络协议数据来推断网络协议的方法,不管是先进行报文粗分类再序列比对定位报文格式,还... 详细信息

公开的协议逆向应用,虽然都取得了较理想的效果,但过度依赖人工分析,耗时巨大,研究如何提高协议逆向的自动化和准确性具有重要的现实意义。只依赖于网络协议数据来推断网络协议的方法,不管是先进行报文粗分类再序列比对定位报文格式,还是先进行序列比对再精细定位报文格式,都离不开的就是序列比对算法,所以本文将针对网络协议逆向的序列比对算法作为主要研究方向。本文对序列比对算法中用于衡量比对结果的替换矩阵和目标函数进行了研究,在实验基础上分析清楚了替换矩阵参数的选取对序列比对结果的影响。对三种常用的双序列比对算法LCS算法、NW算法和SW算法进行了时间复杂度比对实验,得出结论虽然三种算法在理论时间复杂度上相同,但由于实现上的细微差异,导致了时间消耗上存在着差异。针对序列比对实验中发现的两个问题:双序列比对算法中,可能存在多个正确解,而遍历所有正确的解会花费不可预知的时间;渐进比对算法中,进行比对的序列先后选择顺序,会影响到比对的结果。而进行网络协议逆向必须要求序列比对结果准确,因此本文设计了一种针对网络协议逆向的序列比对算法,结合了局部比对算法和贪心算法,实验证明,该算法可以不进行结果遍历就能获取到正确的结果,而且使用渐进比对方法时比对序列的顺序选择对结果也不会产生影响,算法的时间效率也比NW算法更高。

关键词：网络协议逆向双序列比对算法渐进比对算法

来源：评论

学校读者我要写书评

暂无评论

基于人机协作迭代分析的网络协议逆向方法

引用

信息对抗技术 2024年第5期3卷 84-96页

作者：马春来王群孙中豪王占丰胡超国防科技大学电子对抗学院合肥230037 浙江树人大学浙江杭州310015 国家计算机网络与信息安全管理中心北京100029 南京莱克贝尔信息技术有限公司江苏南京210014 陆军工程大学江苏南京210007

协议逆向分析在网络安全领域具有重要意义,现有方法主要依靠计算机进行自动化推断,并未考虑人的经验知识干预条件下可能带来的信息增益,存在准确性较低的问题。鉴于此,提出了一种基于人机协作迭代分析的网络协议逆向方法,该方法基于人... 详细信息

协议逆向分析在网络安全领域具有重要意义,现有方法主要依靠计算机进行自动化推断,并未考虑人的经验知识干预条件下可能带来的信息增益,存在准确性较低的问题。鉴于此,提出了一种基于人机协作迭代分析的网络协议逆向方法,该方法基于人机协作协议逆向分析框架,利用XML将人的经验知识进行知识表征,通过迭代式修正阶段性分析结果,克服了因缺乏知识辅助而导致的协议词法、语法及状态机推断准确率较低的问题。以典型工控协议数据样本为例进行了实验和对比分析,结果表明了该方法的有效性和可行性。

关键词：网络协议逆向人机协作知识表征迭代分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：