-
题名溢出攻击的攻击元与攻击模板构建研究
- 1
-
-
作者
祝宁
陈性元
张永福
-
机构
解放军信息工程大学电子技术学院
河南省信息安全重点实验室
-
出处
《小型微型计算机系统》
CSCD
北大核心
2013年第2期417-422,共6页
-
基金
国家"九七三"重点基础研究发展计划项目(2011CB311801)资助
河南省科技创新人才计划项目(114200510001)资助
-
文摘
面向抗攻击测试对溢出攻击的需求,以构建溢出攻击可重用功能结构和统一描述框架为目标,分析溢出攻击样本不同阶段的攻击过程特点,提取组织溢出攻击的攻击元;总结溢出攻击过程一般描述,搭建溢出攻击构造过程通用攻击模板,从而建立起溢出攻击实现的规范组织架构.在AASL脚本语言支持下,实现利用攻击元,解析重构模板建立溢出攻击脚本.实验证明,该方法在确保溢出攻击的有效、可控和代码质量基础上,大幅降低了代码编写数量,有效提高了开发效率.研究成果为抗攻击测试攻击用例的使用提供了有力保障.
-
关键词
抗攻击测试
溢出攻击
原子攻击
攻击元
攻击模板
AASL语言
-
Keywords
attack resistant test
overflow attack
atomic attack
attack element
attack template
AASL script language
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于领域相关语言的拒绝服务攻击描述语言设计
被引量：1
- 2
-
-
作者
祝宁
张永福
陈性元
-
机构
信息工程大学电子技术学院
-
出处
《计算机应用》
CSCD
北大核心
2012年第1期20-24,共5页
-
基金
"十五"国防预研基金资助项目
"十一五"总装武器装备预研基金资助项目
-
文摘
鉴于抗攻击测试对攻击操作可信、可控、有效的基本要求,面向拒绝服务(DoS)攻击实现,基于领域相关语言(DSL)的思想,设计简单快速实现测试用例的DoS攻击描述语言(DASL)。通过定义攻击元,并基于对样本的分析设计构造语言的领域相关语法元素;利用LIBNET实现语言的语义功能函数;以ANTLR为支撑,设计实现语言的解释环境。实验验证表明,利用该语言构建DoS攻击,在保证功能有效、过程可控的前提下,能够大幅降低DoS攻击开发过程的复杂程度,减少代码编写量,提高开发效率。该语言的建立,确保了抗攻击测试过程中DoS攻击操作的基本要求,为实施DoS攻击渗透测试的提供了有力保障。
-
关键词
抗攻击测试
领域相关语言
拒绝服务攻击描述语言
原子攻击
攻击元
-
Keywords
attack resistance test
Domain Specific Language（DSL）
Denial of Service（DoS） Attack Script Language（DASL）
atomic attack
attack unit
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
