科研之友
微信
新浪微博
Facebook
分享链接
摘要
网络的迅猛发展使得网络安全成为各界人士研究的热点。网络协议安全是网络安全的重要组成部分,不法分子可能会利用网络协议中存在的漏洞对企业和个人进行攻击,从而导致不可估量的后果。提出了一种基于Fuzzing的网络协议漏洞挖掘方法,设计并构建了一个网络协议模糊器。模糊器扩展了智能工具Sulley,增加网络数据包分析模块,提高测试用例生成的有效性。选取常用协议FTP协议作为实验对象,挖掘FTP协议漏洞。根据实验结果,改进后的模糊器可以有效触发FTP协议服务端漏洞,从而验证了该方法的有效性。
- 单位
网络的迅猛发展使得网络安全成为各界人士研究的热点。网络协议安全是网络安全的重要组成部分,不法分子可能会利用网络协议中存在的漏洞对企业和个人进行攻击,从而导致不可估量的后果。提出了一种基于Fuzzing的网络协议漏洞挖掘方法,设计并构建了一个网络协议模糊器。模糊器扩展了智能工具Sulley,增加网络数据包分析模块,提高测试用例生成的有效性。选取常用协议FTP协议作为实验对象,挖掘FTP协议漏洞。根据实验结果,改进后的模糊器可以有效触发FTP协议服务端漏洞,从而验证了该方法的有效性。
