漏洞挖掘相关论文
随着人们对软件系统安全问题关注度的不断提升,模糊测试作为一种用于安全漏洞检测的安全测试技术,具有自动化程度高、误报率低等优点......
当前网络信息安全威胁形势严峻,未知攻击越来越多,严重威胁网络空间的健康发展,未知威胁检测成为网络信息安全行业迫切需要解决的难题......
万物互联的时代已经到来,然而大量的研究表明,物联网设备的安全性不容乐观。为了提高设备的安全水位,必须在黑客利用漏洞违法犯罪......
为解决当前漏洞数据利用率低、漏洞语义信息不够丰富、分析手段欠缺等问题,提出一种软件安全漏洞知识图谱构建方法。设计本体模型,......
物联网协议是物联网的基础,为物联网的各种功能和应用场景提供支持,让物联网的世界更加丰富多彩。但是在应用物联网协议时,应用程......
随着物联网的发展,蓝牙技术作为物联网常见的短距离无线通信技术,在不断更新的同时,带给用户的信息安全问题也越来越突出,近些年来......
覆盖导向型模糊测试技术是当今最为流行、最为有效的自动化漏洞挖掘方法。它根据测试用例的代码覆盖率选择出触发更多执行状态的种......
模糊测试是漏洞挖掘中最为常用的方法之一,具有可用性好、误报率低和无源码依赖等优点,然而在当下,软件系统规模不断增长,复杂性不......
与完全公开了通信规约的已知协议不同,当今的网络中有着许许多多的未知协议,个人或者一些软件厂商考量到有关安全问题、经济利益甚......
模糊测试是一种常用于软件测试中的技术,其中,灰盒模糊测试技术因为具有覆盖率信息反馈以及快速生成用例的特点而应用广泛,但是它......
车联网是建设智慧交通的重要基础,在提升道路安全和提升通行效率方面具有极大的优势,然而,传统车联网的可扩展性较差,配置不够灵活......
模糊测试技术(fuzzing)由于自动化程度高,测试速度快的优点,已经被证明是最有效的漏洞检测技术之一。然而模糊测试的测试用例生成方......
与发达国家相比,我国在人工智能领域的基础研究和技术应用方面起步比较晚,特别是人工智能在网络安全这个重要领域的应用,国内外的......
软件漏洞通常是指可被恶意利用的软件错误或者缺陷,是影响信息系统安全性和可靠性的主要威胁,很多重大的网络安全事件背后都与漏洞......
学位
当今时代,软件漏洞被看作一种战略资源受到攻防双方的积极关注,因此软件漏洞挖掘已成为网络安全研究领域的焦点。二进制程序分析技......
软件是互联网生态重要组成部分,然而由于设计不当、开发失误等原因,软件中存在形式多样的漏洞,对软件安全乃至互联网安全带来严重......
广州作为全国超大型城市之一,城市视频专网网络体量越大、存在的漏洞安全风险越高,为了做好城市视频专网网络安全管控,保障视频专......
模糊测试是挖掘网络协议漏洞的重要方法之一.现有的模糊测试方法存在覆盖路径不完全、效率低下等问题.为了解决这些问题,文中提出......
现今,攻击者利用软件的漏洞实施渗透攻击成为网络攻击的重要手段。随着软件规模和复杂性的快速增加,漏洞的数量不仅在增多,而且他......
近年来,物联网产业成为社会经济新的增长点,各种各样的智能家居设备已逐渐进入人们的日常生活,例如智能门锁、报警器、智能插座、......
本文的主要内容如下:作为Web挖掘方面的实际应用,本文在漏洞收集方面提出自己的模型,开发了一种新的软件--漏洞自动收集软件.该软......
现如今,第三方SDK(软件开发包)已经成为移动应用生态系统中的重要组成部分,许多移动平台的开发人员为了缩短应用开发周期,选择在其......
漏洞挖掘本身的难度函数模型(Windows 7之前系统),逻辑模型,安全开发平台,云计算,虚拟化,提出了系统安全对抗,包括Windows 7,8系统安全防......
随着Web应用的兴起,Web应用成为网络攻击的主要目标.为了维护Web应用的安全,将Fuzzing技术用于Web应用漏洞的挖掘,建立一套高效的......
模糊测试是漏洞挖掘的一种重要手段.为提高模糊测试的有效性,研究者通过引入一些新技术以实现智能模糊测试.本文设计和实现了一个......
以PDF JavaScript为代表的复合文档内嵌脚本引擎漏洞已经成为严重危害用户信息安全的主要漏洞类型之一.当前的模糊测试技术对这类......
Peach是基于Fuzzing技术实现的一个跨平台测试框架,其基于变异的测试用例的生成方法要求对样本集进行优化,minset是Peach中的样本......
通信协议的安全是用户敏感信息传输保护的基础,如何及时发现网络对抗场景下诸多未公开协议的安全问题,一直都是攻防双方关注的焦点......
为解决现有的导向性灰盒测试工具生成的输入中能够到达目标代码段的输入占比较低的问题,文章提出一种基于距离导向的变异方法.该方......
从互联网运行安全态势来看,互联网安全威胁以及终端被病毒感染的频次逐年增加,这客观上要求我们必须明确互联网安全威胁防范及应对......
软件的高复杂性和安全漏洞的形态多样化给软件安全漏洞研究带来了严峻的挑战.传统的漏洞挖掘方法效率低下且存在高误报和高漏报等......
基于突变的模糊测试是目前最流行的漏洞发现解决方案之一,该方案以提升测试程序执行路径数和分支覆盖率为导向,基于智能算法生成测......
基于变异的模糊测试工具能通过变异初始种子文件来生成许多输入文件(测试样例),使用这些输入文件测试目标程序,挖掘程序的潜在崩溃......
国内的很多网络安全厂商已经积极将人工智能应用于网络安全领域,推出了智能漏洞挖掘、智能安全大脑、智能态势感知等产品方案。我......
网络的迅猛发展使得网络安全成为各界人士研究的热点。网络协议安全是网络安全的重要组成部分,不法分子可能会利用网络协议中存在......
随着数字经济的飞速发展,人工智能技术的舞台越发广阔,地位愈加重要。在网络安全领域,人工智能已成为网络攻防的核心关键技术之一,......
在软件开发过程中,对软件进行测试对于软件运行具有非常重要的意义,软件安全性测试是软件测试至关重要的组成部分,与软件测试的其......
最近提出的Zest方法可以解决一般的模糊测试方法生成输入无法通过结构化输入程序检查的问题,但是它并不能像流行的基于覆盖率引导......
模糊测试是一项有效的安全漏洞挖掘方法。针对数据库管理系统的网络通讯协议及通讯协议所承载的SQL、函数与存储过程调用等所......
随着移动通信技术的发展,智能移动终端得到了广泛的使用。与此同时,智能移动终端的安全问题也逐渐凸显出来,通过智能移动终端中的软件......
模糊测试(Fuzzing)是一种被广泛应用的漏洞挖掘技术。本文研究网络协议模糊测试的脚本自动生成技术,利用网络协议逆向分析技术对输......
Windows系统的市场占有率为80%~90%,Mac OS X系统一直在10%以内,但是Mac OS X系统占有率在逐步上升。长期的低占有率让人们觉得苹果......