检索结果-维普期刊中文期刊服务平台

缓冲区溢出攻击代码的分析研究被引量：11: 1; 作者邱晓鹏张玉清冯登国《计算机工程与应用》 CSCD 北大核心 2005年第18期134-135,175,共3页; 缓冲区溢出漏洞是当前互联网中存在的最主要的威胁之一。该文先讨论了缓冲区溢出漏洞的产生原理和一般的攻击手段,然后分析了利用缓冲区溢出漏洞的攻击代码,给出了攻击代码的主要特征。最后,讨论了如何利用这些特征,来防范缓冲区溢出攻... 展开更多; 关键词缓冲区溢出攻击代码; 在线阅读下载PDF 职称材料

单字节栈溢出的分析被引量：3: 2; 作者刘渊谢家俊 +2 位作者张春瑞严可滕斌《计算机工程与设计》北大核心 2015年第12期3178-3182,共5页; 针对单字节栈溢的分析效率低下且经验难以复用的情况,提出一种黑盒分析方法。根据畸形EBP特征,确定异常由单字节栈溢出导致;不断对异常样本进行变异并收集运行信息,直至获得更利于异常分析与漏洞利用的样本;对该样本简单修改,可实现软... 展开更多; 关键词缓冲区溢出单字节栈溢出异常分析漏洞利用黑盒测试; 在线阅读下载PDF 职称材料

二进制程序整型溢出漏洞的自动验证方法被引量：6: 3; 作者彭建山奚琪王清贤《信息网络安全》 CSCD 2017年第5期14-21,共8页; 整型溢出漏洞已成为威胁软件安全的第二大类漏洞,现有的整型溢出漏洞挖掘工具不支持自动验证漏洞,且现有的漏洞自动验证工具不支持整型溢出漏洞模式。因此,文章提出了一种二进制程序整型溢出漏洞的自动验证方法以填补这一空白。针对整... 展开更多; 关键词漏洞验证符号执行污点分析整型溢出缓冲区溢出; 在线阅读下载PDF 职称材料

基于shellcode检测的缓冲区溢出攻击防御技术研究被引量：7: 4; 作者何乔吴廖丹张天刚《计算机应用》 CSCD 北大核心 2007年第5期1044-1046,1049,共4页; 缓冲区溢出攻击对计算机和网络安全构成极大威胁。从缓冲区溢出攻击原理和shellcode实现方式出发,提出针对shellcode的溢出攻击防御技术。描述shellcode获取控制权前后,从代码特点、跳转方式及shellcode恶意功能实现过程等方面入手,检... 展开更多; 关键词缓冲区溢出攻击缓冲区溢出攻击防御 SHELLCODE HOOK API; 在线阅读下载PDF 职称材料

Windows下缓冲区溢出漏洞的利用被引量：5: 5; 作者余俊松张玉清 +1 位作者宋杨刘奇旭《计算机工程》 CAS CSCD 北大核心 2007年第17期162-164,共3页; 给出了缓冲区溢出的原理,分析了Windows平台下利用缓冲区溢出漏洞进行网络攻击的方法和特征,在此基础上提出了Windows平台下缓冲区溢出漏洞利用的开发流程。通过一个存在缓冲区溢出漏洞的ftp软件的利用实例验证了这个开发流程的有效性。; 关键词缓冲区溢出 WINDOWS 漏洞利用; 在线阅读下载PDF 职称材料

Linux/UNIX下的不可执行目录: 6; 作者王少平李善平《计算机应用研究》 CSCD 北大核心 2004年第1期128-130,共3页; Linux/UNIX环境下,通过限制普通用户使用可写-可执行目录,可以防止攻击者利用这些用户的权限引入攻击程序,从而入侵系统;同时不妨碍普通用户正常地执行系统中已有的程序以完成其工作。就Linux/UNIX下的不可执行目录的设计与实现进行了... 展开更多; 关键词 LINUX UNIX 不可执行目录缓冲区溢出攻击程序; 在线阅读下载PDF 职称材料

基于符号执行的缓冲区溢出漏洞自动化利用被引量：2: 7; 作者李超胡建伟崔艳鹏《计算机应用与软件》北大核心 2019年第9期327-333,共7页; 软件规模与数量的快速增长给软件安全研究带来了严峻的挑战,以人工方式分析漏洞已难以完成漏洞危害性的评估。分析缓冲区溢出漏洞的形成原理,提出一种缓冲区溢出漏洞自动化利用方法。该方法采用符号执行检测漏洞,为缓解符号执行中状态... 展开更多; 关键词缓冲区溢出符号执行程序切片自动化利用; 在线阅读下载PDF 职称材料

Windows ROP自动生成技术的研究与应用: 8; 作者颜涛王轶骏薛质《计算机工程》 CAS CSCD 北大核心 2011年第23期270-272,共3页; 返回导向编程(ROP)技术可以有效绕过数据执行保护(DEP)机制,但人工分析可执行库中的二进制指令序列组合成ROP gadgets耗时而繁琐。为此,利用gadgets字典,设计并实现一种基于Windows平台的自动构建ROP Gadgets方法,允许ROP执行任意操作,... 展开更多; 关键词缓冲区溢出 ROP自动生成 exploit程序数据执行保护 Gadgets字典; 在线阅读下载PDF 职称材料

题名缓冲区溢出攻击代码的分析研究被引量：11: 1; 作者邱晓鹏张玉清冯登国; 机构中国科学院研究生院信息安全国家重点实验室中国科学院研究生院国家计算机网络入侵防范中心; 出处《计算机工程与应用》 CSCD 北大核心 2005年第18期134-135,175,共3页; 基金北京市科技计划项目(编号:H020120090530)的支持; 文摘缓冲区溢出漏洞是当前互联网中存在的最主要的威胁之一。该文先讨论了缓冲区溢出漏洞的产生原理和一般的攻击手段,然后分析了利用缓冲区溢出漏洞的攻击代码,给出了攻击代码的主要特征。最后,讨论了如何利用这些特征,来防范缓冲区溢出攻击的发生。; 关键词缓冲区溢出攻击代码; Keywords buffer overflow,exploit; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名单字节栈溢出的分析被引量：3: 2; 作者刘渊谢家俊张春瑞严可滕斌; 机构中国工程物理研究院计算机应用研究所新一代信息技术中心; 出处《计算机工程与设计》北大核心 2015年第12期3178-3182,共5页; 基金中国工程物理研究院科学技术发展基金项目(2012A0403021); 文摘针对单字节栈溢的分析效率低下且经验难以复用的情况,提出一种黑盒分析方法。根据畸形EBP特征,确定异常由单字节栈溢出导致;不断对异常样本进行变异并收集运行信息,直至获得更利于异常分析与漏洞利用的样本;对该样本简单修改,可实现软件漏洞的利用。该方法具有易实施、无需深入分析程序内部逻辑、自动化程度高的特点,能有效提高异常分析的效率,在程序及真实漏洞案例上的实验验证了该方法的有效性。; 关键词缓冲区溢出单字节栈溢出异常分析漏洞利用黑盒测试; Keywords buffer overflow off-by-one stack based buffer overflow crash analysis exploit black-box testing; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名二进制程序整型溢出漏洞的自动验证方法被引量：6: 3; 作者彭建山奚琪王清贤; 机构解放军信息工程大学数学工程与先进计算国家重点实验室; 出处《信息网络安全》 CSCD 2017年第5期14-21,共8页; 基金河南省自然科学基金[162300410187]; 文摘整型溢出漏洞已成为威胁软件安全的第二大类漏洞,现有的整型溢出漏洞挖掘工具不支持自动验证漏洞,且现有的漏洞自动验证工具不支持整型溢出漏洞模式。因此,文章提出了一种二进制程序整型溢出漏洞的自动验证方法以填补这一空白。针对整型溢出漏洞中有价值的IO2BO漏洞,为避免程序在缓冲区溢出过程中发生Crash导致无法劫持控制流,通过污点分析建立可疑污点集合以缩小待分析污点范围,利用污点回溯技术追踪污点来源,通过符号执行收集内存读写操作的循环条件,控制循环次数以覆盖堆栈关键数据,最后通过约束求解生成新样本,将IO2BO漏洞的自动验证问题转化为传统缓冲区溢出漏洞的自动验证。实验证明该方法能够自动验证典型的IO2BO漏洞,生成能够劫持控制流并执行任意代码的新样本。; 关键词漏洞验证符号执行污点分析整型溢出缓冲区溢出; Keywords vulnerability exploitation symbolic execution taint analysis integer overfl ow buffer overflow; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于shellcode检测的缓冲区溢出攻击防御技术研究被引量：7: 4; 作者何乔吴廖丹张天刚; 机构江南计算技术研究所; 出处《计算机应用》 CSCD 北大核心 2007年第5期1044-1046,1049,共4页; 基金国家863计划资助项目(2003AA146010); 文摘缓冲区溢出攻击对计算机和网络安全构成极大威胁。从缓冲区溢出攻击原理和shellcode实现方式出发,提出针对shellcode的溢出攻击防御技术。描述shellcode获取控制权前后,从代码特点、跳转方式及shellcode恶意功能实现过程等方面入手,检测并阻止shellcode以对抗溢出攻击的几种技术。最后对这些技术的优缺点进行比较分析,指出其中较为优秀的方法,并就更全面提高系统安全性提出了一些建议。; 关键词缓冲区溢出攻击缓冲区溢出攻击防御 SHELLCODE HOOK API; Keywords buffer overflow exploit buffer overflow exploit defending shellcode Hook API; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名Windows下缓冲区溢出漏洞的利用被引量：5: 5; 作者余俊松张玉清宋杨刘奇旭; 机构中国科学院研究生院国家计算机网络入侵防范中心; 出处《计算机工程》 CAS CSCD 北大核心 2007年第17期162-164,共3页; 基金国家自然科学基金(60373040 60573048) 中国科学院研究生院科研启动经费资助项目; 文摘给出了缓冲区溢出的原理,分析了Windows平台下利用缓冲区溢出漏洞进行网络攻击的方法和特征,在此基础上提出了Windows平台下缓冲区溢出漏洞利用的开发流程。通过一个存在缓冲区溢出漏洞的ftp软件的利用实例验证了这个开发流程的有效性。; 关键词缓冲区溢出 WINDOWS 漏洞利用; Keywords buffer overflow Windows vulnerability exploitation; 分类号 TP303.08 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名Linux/UNIX下的不可执行目录: 6; 作者王少平李善平; 机构浙江大学计算机系; 出处《计算机应用研究》 CSCD 北大核心 2004年第1期128-130,共3页; 文摘 Linux/UNIX环境下,通过限制普通用户使用可写-可执行目录,可以防止攻击者利用这些用户的权限引入攻击程序,从而入侵系统;同时不妨碍普通用户正常地执行系统中已有的程序以完成其工作。就Linux/UNIX下的不可执行目录的设计与实现进行了探讨。; 关键词 LINUX UNIX 不可执行目录缓冲区溢出攻击程序; Keywords Linux UNIX Non Executable Directory buffer overflow exploit; 分类号 TP316 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名基于符号执行的缓冲区溢出漏洞自动化利用被引量：2: 7; 作者李超胡建伟崔艳鹏; 机构西安电子科技大学网络与信息安全学院; 出处《计算机应用与软件》北大核心 2019年第9期327-333,共7页; 文摘软件规模与数量的快速增长给软件安全研究带来了严峻的挑战,以人工方式分析漏洞已难以完成漏洞危害性的评估。分析缓冲区溢出漏洞的形成原理,提出一种缓冲区溢出漏洞自动化利用方法。该方法采用符号执行检测漏洞,为缓解符号执行中状态爆炸问题,使用危险函数切片减少状态数量。对于检测到的漏洞,通过构建约束表达式和约束求解自动生成exploit。针对进程中不存在空间足够的可控内存块的情况,以shellcode分段存放的方式利用漏洞。实验结果表明,该方法可有效缓解符号执行路径爆炸问题,自动检测漏洞并生成适用性较好的exploit。; 关键词缓冲区溢出符号执行程序切片自动化利用; Keywords buffer overflow Symbolic execution Program slicing Automatic exploit generation; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名Windows ROP自动生成技术的研究与应用: 8; 作者颜涛王轶骏薛质; 机构上海交通大学信息安全学院; 出处《计算机工程》 CAS CSCD 北大核心 2011年第23期270-272,共3页; 文摘返回导向编程(ROP)技术可以有效绕过数据执行保护(DEP)机制,但人工分析可执行库中的二进制指令序列组合成ROP gadgets耗时而繁琐。为此,利用gadgets字典,设计并实现一种基于Windows平台的自动构建ROP Gadgets方法,允许ROP执行任意操作,并完成图灵完整性。Exploit开发人员利用自动生成的ROP gadgets,可加速绕过DEP机制的Exploit开发过程,缩短Exploit的开发时间。; 关键词缓冲区溢出 ROP自动生成 exploit程序数据执行保护 Gadgets字典; Keywords buffer overflow Return Oriented Programming（ROP） automatic generation exploit program Data Execution Protection（DEP） Gadgets dictionary; 分类号 TP391 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	缓冲区溢出攻击代码的分析研究	邱晓鹏张玉清冯登国	《计算机工程与应用》 CSCD 北大核心	2005	11	在线阅读下载PDF 职称材料
2	单字节栈溢出的分析	刘渊谢家俊张春瑞严可滕斌	《计算机工程与设计》北大核心	2015	3	在线阅读下载PDF 职称材料
3	二进制程序整型溢出漏洞的自动验证方法	彭建山奚琪王清贤	《信息网络安全》 CSCD	2017	6	在线阅读下载PDF 职称材料
4	基于shellcode检测的缓冲区溢出攻击防御技术研究	何乔吴廖丹张天刚	《计算机应用》 CSCD 北大核心	2007	7	在线阅读下载PDF 职称材料
5	Windows下缓冲区溢出漏洞的利用	余俊松张玉清宋杨刘奇旭	《计算机工程》 CAS CSCD 北大核心	2007	5	在线阅读下载PDF 职称材料
6	Linux/UNIX下的不可执行目录	王少平李善平	《计算机应用研究》 CSCD 北大核心	2004	0	在线阅读下载PDF 职称材料
7	基于符号执行的缓冲区溢出漏洞自动化利用	李超胡建伟崔艳鹏	《计算机应用与软件》北大核心	2019	2	在线阅读下载PDF 职称材料
8	Windows ROP自动生成技术的研究与应用	颜涛王轶骏薛质	《计算机工程》 CAS CSCD 北大核心	2011	0	在线阅读下载PDF 职称材料