检索结果-维普期刊中文期刊服务平台

Windows下缓冲区溢出保护机制及绕过技术被引量：1: 1; 作者马一楠张立和《计算机工程》 CAS CSCD 北大核心 2010年第17期147-151,共5页; 综述当前Windows平台下主要的缓冲区溢出保护机制,该保护机制的绕过技术可以提高漏洞分析与利用的成功率及操作系统的安全性。介绍当前主要的缓冲区溢出保护机制的绕过技术的发展现状。针对堆栈溢出及数据执行保护(DEP)机制的突破技术,... 展开更多; 关键词缓冲区溢出栈溢出堆溢出数据执行保护绕过技术; 在线阅读下载PDF 职称材料

缓冲区溢出攻击及防御被引量：2: 2; 作者詹川卢显良袁连海《计算机科学》 CSCD 北大核心 2004年第12期58-60,75,共4页; 缓冲区溢出在CERT报道的安全事件中占到一半。缓冲区溢出攻击是当前十分常见的一种攻击。本文首先介绍了C程序的存储空间布局,然后具体说明了缓冲区溢出攻击的原理、攻击类型和方法,接着对目前主要的几种防御工具软件的原理、优缺点进... 展开更多; 关键词缓冲区溢出攻击工具软件防御攻击类型存储空间安全事件 C程序常见基本方法优缺点; 在线阅读下载PDF 职称材料

一种防止堆缓冲区溢出的新方法被引量：2: 3; 作者邱晓鹏张玉清冯登国《中国科学院研究生院学报》 CAS CSCD 2005年第2期218-225,共8页; 缓冲区溢出是当今计算机安全所面临的重大威胁 .首先分析了堆缓冲区溢出的原理 ,然后提出了一种新的内存管理机制 ,这种机制可以根据缓冲区的大小 ,自我进行内存管理 ,从而有效地防止堆缓冲区溢出的发生 .; 关键词缓冲区溢出堆内存管理安全编程; 在线阅读下载PDF 职称材料

基于符号执行的堆溢出fastbin攻击检测方法被引量：2: 4; 作者张超潘祖烈樊靖《计算机工程》 CAS CSCD 北大核心 2020年第10期151-158,共8页; 为弥补当前软件漏洞自动检测系统无法对含堆溢出漏洞的程序进行自动检测的缺陷,提出一种Linux平台下面向堆溢出的fastbin攻击的自动检测方法。基于已有的fastbin攻击实例,利用fastbin攻击特征,建立fastbin攻击检测模型,并基于该模型给... 展开更多; 关键词堆溢出 fastbin攻击符号执行污点分析约束构建; 在线阅读下载PDF 职称材料

计算机缓冲区溢出安全问题研究被引量：1: 5; 作者叶红安东升《计算机工程与科学》 CSCD 2004年第11期37-41,共5页; 使用缓冲区溢出和suid程序,已经成为计算机黑客高手们为得到远程root权限而最常使用的方法。本文重点分析了使用缓冲溢出攻击的原理,并提出了对应的防范策略。; 关键词缓冲区溢出溢出攻击计算机黑客远程权限防范策略安全问题重点分析程序; 在线阅读下载PDF 职称材料

两种新的缓冲区溢出攻击原理及防范被引量：4: 6; 作者姚建东秦军古志民《计算机工程与应用》 CSCD 北大核心 2003年第10期156-158,164,共4页; 论文主要分析了两种新的缓冲区溢出攻击形式所利用的原理,即:格式化串和HEAP/BSS。并在此基础上提出了相应的防范策略。; 关键词缓冲区溢出攻击原理防范格式化串黑客攻击网络安全计算机网络; 在线阅读下载PDF 职称材料

ELF文件缓冲区溢出漏洞查找方法被引量：1: 7; 作者熊峻峰《计算机应用与软件》 CSCD 北大核心 2007年第7期96-97,102,共3页; 简单介绍了几种计算机程序中常见的缓冲区溢出漏洞。然后介绍一种通过反汇编Linux的ELF可执行程序并进行分析查找其中缓冲区溢出漏洞的方法。; 关键词缓冲区溢出漏洞栈溢出格式化串漏洞堆溢出反汇编; 在线阅读下载PDF 职称材料

堆溢出的攻击演变与防范: 8; 作者李国乐林志强茅兵《计算机工程与应用》 CSCD 北大核心 2006年第25期102-107,119,共7页; 以栈溢出为主的缓冲区溢出研究取得了较为丰硕的成果,与其相比,堆溢出攻击要困难许多,研究力度也少了许多。然而我们绝不能低估基于堆的溢出攻击,事实上,堆溢出已经成为攻击软件的主要方式之一。论文从基本的堆溢出开始,详细研究了堆溢... 展开更多; 关键词堆溢出缓冲区溢出攻击防范计算机安全; 在线阅读下载PDF 职称材料

基于符号执行的Unlink攻击检测方法被引量：4: 9; 作者黄宁黄曙光梁智超《华南理工大学学报（自然科学版）》 EI CAS CSCD 北大核心 2018年第8期81-87,共7页; Unlink攻击是一种Linux平台下面向堆溢出漏洞的攻击方式.已有的缓冲区溢出漏洞攻击检测技术通过检查程序控制流状态来确定程序漏洞触发点,并生成测试用例.但由于堆溢出数据很少直接导致程序控制流劫持以及相关保护机制的限制,已有的检... 展开更多; 关键词堆溢出漏洞缓冲区溢出 Unlink攻击符号执行污点分析; 在线阅读下载PDF 职称材料

题名Windows下缓冲区溢出保护机制及绕过技术被引量：1: 1; 作者马一楠张立和; 机构河南大学计算机与信息工程学院大连理工大学信息与通信工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2010年第17期147-151,共5页; 文摘综述当前Windows平台下主要的缓冲区溢出保护机制,该保护机制的绕过技术可以提高漏洞分析与利用的成功率及操作系统的安全性。介绍当前主要的缓冲区溢出保护机制的绕过技术的发展现状。针对堆栈溢出及数据执行保护(DEP)机制的突破技术,分别给出突破原理和方法。通过实验验证了DEP突破技术的有效性。; 关键词缓冲区溢出栈溢出堆溢出数据执行保护绕过技术; Keywords buffer overflow stack overflow heap overflow Data Execution Prevention（DEP） bypass technology; 分类号 TP316 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名缓冲区溢出攻击及防御被引量：2: 2; 作者詹川卢显良袁连海; 机构电子科技大学计算机科学与工程学院; 出处《计算机科学》 CSCD 北大核心 2004年第12期58-60,75,共4页; 基金国家95重点攻关项目支持; 文摘缓冲区溢出在CERT报道的安全事件中占到一半。缓冲区溢出攻击是当前十分常见的一种攻击。本文首先介绍了C程序的存储空间布局,然后具体说明了缓冲区溢出攻击的原理、攻击类型和方法,接着对目前主要的几种防御工具软件的原理、优缺点进行了分析,最后,总结归纳防御缓冲区溢出攻击的基本方法。; 关键词缓冲区溢出攻击工具软件防御攻击类型存储空间安全事件 C程序常见基本方法优缺点; Keywords Buffer overflow,Stack,heap,Hacker attack,Dynamic prevention, Static prevention; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术] TP311.56 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名一种防止堆缓冲区溢出的新方法被引量：2: 3; 作者邱晓鹏张玉清冯登国; 机构信息安全国家重点实验室(中国科学院研究生院) 中国科学院研究生院国家计算机网络入侵防范中心; 出处《中国科学院研究生院学报》 CAS CSCD 2005年第2期218-225,共8页; 基金北京市科技计划项目 (H0 2 0 12 0 0 90 5 3 0 )资助; 文摘缓冲区溢出是当今计算机安全所面临的重大威胁 .首先分析了堆缓冲区溢出的原理 ,然后提出了一种新的内存管理机制 ,这种机制可以根据缓冲区的大小 ,自我进行内存管理 ,从而有效地防止堆缓冲区溢出的发生 .; 关键词缓冲区溢出堆内存管理安全编程; Keywords buffer overflows, heap, memory management, secure prog ram; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于符号执行的堆溢出fastbin攻击检测方法被引量：2: 4; 作者张超潘祖烈樊靖; 机构国防科技大学电子对抗学院北海舰队; 出处《计算机工程》 CAS CSCD 北大核心 2020年第10期151-158,共8页; 基金国家重点研发计划重点专项“网络空间安全”(2017YFB0802905)。; 文摘为弥补当前软件漏洞自动检测系统无法对含堆溢出漏洞的程序进行自动检测的缺陷,提出一种Linux平台下面向堆溢出的fastbin攻击的自动检测方法。基于已有的fastbin攻击实例,利用fastbin攻击特征,建立fastbin攻击检测模型,并基于该模型给出一种fastbin攻击检测方法。运用污点分析和符号执行技术,通过监控符号数据到达漏洞触发点的关键信息构建路径约束以及触发fastbin攻击的数据约束,基于对约束的求解,判断程序是否存在fastbin攻击的可能,并生成测试用例。实验结果表明,面向堆溢出的fastbin攻击检测方法能够实现对fastbin攻击的准确检测。; 关键词堆溢出 fastbin攻击符号执行污点分析约束构建; Keywords heap overflow fastbin attack symbolic execution stain analysis constraint construction; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名计算机缓冲区溢出安全问题研究被引量：1: 5; 作者叶红安东升; 机构北京工商大学总参气象中心; 出处《计算机工程与科学》 CSCD 2004年第11期37-41,共5页; 文摘使用缓冲区溢出和suid程序,已经成为计算机黑客高手们为得到远程root权限而最常使用的方法。本文重点分析了使用缓冲溢出攻击的原理,并提出了对应的防范策略。; 关键词缓冲区溢出溢出攻击计算机黑客远程权限防范策略安全问题重点分析程序; Keywords buffer overflow stack heap shell code; 分类号 TP393 [自动化与计算机技术—计算机应用技术] TP316 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名两种新的缓冲区溢出攻击原理及防范被引量：4: 6; 作者姚建东秦军古志民; 机构北京理工大学计算机科学工程系; 出处《计算机工程与应用》 CSCD 北大核心 2003年第10期156-158,164,共4页; 基金国家留学基金(编号:21307D05) 校人才引进科研启动基金(编号:DD9619-1)资助; 文摘论文主要分析了两种新的缓冲区溢出攻击形式所利用的原理,即:格式化串和HEAP/BSS。并在此基础上提出了相应的防范策略。; 关键词缓冲区溢出攻击原理防范格式化串黑客攻击网络安全计算机网络; Keywords buffer overflow,format string,heap/BSS,shellcode; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名ELF文件缓冲区溢出漏洞查找方法被引量：1: 7; 作者熊峻峰; 机构上海市电信公司; 出处《计算机应用与软件》 CSCD 北大核心 2007年第7期96-97,102,共3页; 文摘简单介绍了几种计算机程序中常见的缓冲区溢出漏洞。然后介绍一种通过反汇编Linux的ELF可执行程序并进行分析查找其中缓冲区溢出漏洞的方法。; 关键词缓冲区溢出漏洞栈溢出格式化串漏洞堆溢出反汇编; Keywords Buffer overflow vulnerabilities Stack overflow Format string vulnerabilities heap overflow Disassemble; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名堆溢出的攻击演变与防范: 8; 作者李国乐林志强茅兵; 机构南京大学软件新技术国家重点实验室南京大学计算机科学与技术系; 出处《计算机工程与应用》 CSCD 北大核心 2006年第25期102-107,119,共7页; 基金国家863高技术研究发展计划资助项目(编号:2003AA144010); 文摘以栈溢出为主的缓冲区溢出研究取得了较为丰硕的成果,与其相比,堆溢出攻击要困难许多,研究力度也少了许多。然而我们绝不能低估基于堆的溢出攻击,事实上,堆溢出已经成为攻击软件的主要方式之一。论文从基本的堆溢出开始,详细研究了堆溢出的主要攻击手段及其演变,介绍了各种常见的防御措施,并且对这些研究成果进行了分析总结。最后陈述了我们对此问题的观点。; 关键词堆溢出缓冲区溢出攻击防范计算机安全; Keywords heap overflow, buffer overflow, attacks, defense, computer security; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于符号执行的Unlink攻击检测方法被引量：4: 9; 作者黄宁黄曙光梁智超; 机构国防科技大学电子对抗学院华南理工大学自动化科学与工程学院; 出处《华南理工大学学报（自然科学版）》 EI CAS CSCD 北大核心 2018年第8期81-87,共7页; 基金国家重点研发计划"网络空间安全"重点专项(2017YFB0802905)~~; 文摘 Unlink攻击是一种Linux平台下面向堆溢出漏洞的攻击方式.已有的缓冲区溢出漏洞攻击检测技术通过检查程序控制流状态来确定程序漏洞触发点,并生成测试用例.但由于堆溢出数据很少直接导致程序控制流劫持以及相关保护机制的限制,已有的检测技术很难判断程序是否满足堆溢出攻击条件.为了提高程序的安全性,实现对Unlink攻击的检测,文中通过对已有Unlink攻击实例的分析,总结了Unlink攻击特征,建立了Unlink攻击检测模型,并根据该模型提出了Unlink攻击检测方法.该方法使用污点分析实现了对程序输入数据以及敏感操作的监控;使用符号执行技术构建程序污点变量传播的路径约束以及触发Unlink攻击的数据约束;通过对上述约束的求解,判断程序堆溢出漏洞是否满足Unlink攻击触发条件,并生成测试用例.实验结果表明,该方法能有效地实现针对Unlink攻击的检测.; 关键词堆溢出漏洞缓冲区溢出 Unlink攻击符号执行污点分析; Keywords heap-based overflow buffer overflow unlink attack symbol execution taint analysis; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	Windows下缓冲区溢出保护机制及绕过技术	马一楠张立和	《计算机工程》 CAS CSCD 北大核心	2010	1	在线阅读下载PDF 职称材料
2	缓冲区溢出攻击及防御	詹川卢显良袁连海	《计算机科学》 CSCD 北大核心	2004	2	在线阅读下载PDF 职称材料
3	一种防止堆缓冲区溢出的新方法	邱晓鹏张玉清冯登国	《中国科学院研究生院学报》 CAS CSCD	2005	2	在线阅读下载PDF 职称材料
4	基于符号执行的堆溢出fastbin攻击检测方法	张超潘祖烈樊靖	《计算机工程》 CAS CSCD 北大核心	2020	2	在线阅读下载PDF 职称材料
5	计算机缓冲区溢出安全问题研究	叶红安东升	《计算机工程与科学》 CSCD	2004	1	在线阅读下载PDF 职称材料
6	两种新的缓冲区溢出攻击原理及防范	姚建东秦军古志民	《计算机工程与应用》 CSCD 北大核心	2003	4	在线阅读下载PDF 职称材料
7	ELF文件缓冲区溢出漏洞查找方法	熊峻峰	《计算机应用与软件》 CSCD 北大核心	2007	1	在线阅读下载PDF 职称材料
8	堆溢出的攻击演变与防范	李国乐林志强茅兵	《计算机工程与应用》 CSCD 北大核心	2006	0	在线阅读下载PDF 职称材料
9	基于符号执行的Unlink攻击检测方法	黄宁黄曙光梁智超	《华南理工大学学报（自然科学版）》 EI CAS CSCD 北大核心	2018	4	在线阅读下载PDF 职称材料