漏洞利用工具研发框架研究

摘要：

目前已有的漏洞利用平台支持的二进制漏洞种类不多,并且这些平台的灵活性和开发效率较低,缺少专门针对二进制漏洞利用工具的研发和生成系统.为此,提出一种新的二进制漏洞利用工具自动化生成框架.把漏洞利用过程模块化,通过多种模块组合的方式快速灵活地进行漏洞利用工具的研发和自动化生成.针对每个模块的不同特点,采用不同的设计方案,以实现更短的开发周期和更高的开发效率.实验结果表明,该框架简单易用,具有较高的灵活性和扩展性.

关键词：漏洞利用、二进制漏洞、模块化、shellcode模块、研发框架

所属期刊栏目：44

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2018-07-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：127-131