Fungsi carian sedang dalam pembinaan.
Fungsi carian sedang dalam pembinaan.

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. ex. Some numerals are expressed as "XNUMX".
Copyrights notice

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. Copyrights notice

A State-Aware Protocol Fuzzer Based on Application-Layer Protocols Pengabur Protokol Sedar Negeri Berdasarkan Protokol Lapisan Aplikasi

Takahisa KITAGAWA, Miyuki HANAOKA, Kenji KONO

  • pandangan teks lengkap

    0

  • Petikan Ini

Ringkasan:

Dalam menghadapi serangan berniat jahat yang berterusan terhadap sistem perisian yang berkaitan dengan rangkaian, kelemahan perisian perlu ditemui pada awal fasa pembangunan. Dalam makalah ini, kami membentangkan AspFuzz, pengkabur protokol yang sedar keadaan berdasarkan spesifikasi protokol lapisan aplikasi. AspFuzz secara automatik menjana mesej anomali yang mengeksploitasi kemungkinan kelemahan. Pemerhatian utama di sebalik AspFuzz ialah kebanyakan mesej serangan melanggar spesifikasi ketat protokol lapisan aplikasi. Contohnya, mereka tidak mematuhi format atau sintaks tegar yang diperlukan bagi setiap mesej. Di samping itu, sesetengah mesej serangan mengabaikan keadaan protokol dan mempunyai susunan mesej yang salah. AspFuzz secara automatik menjana sejumlah besar mesej anomali yang sengaja melanggar spesifikasi protokol lapisan aplikasi. Untuk menunjukkan keberkesanan AspFuzz, kami menjalankan eksperimen dengan pelayan POP3 dan HTTP. Dengan AspFuzz, kami boleh menemui 20 kelemahan yang dilaporkan dan 1 yang tidak diketahui sebelum ini untuk pelayan POP3 dan 25 kelemahan yang dilaporkan untuk pelayan HTTP. Dua kelemahan di antara ini boleh ditemui oleh kesedaran negeri AspFuzz. Ia juga boleh mencari kelemahan berkaitan keadaan SIP.

Jawatankuasa
IEICE TRANSACTIONS on Information Vol.E94-D No.5 pp.1008-1017
Tarikh penerbitan
2011/05/01
Diumumkan
ISSN dalam talian
1745-1361
DOI
10.1587/transinf.E94.D.1008
Jenis Manuskrip
PAPER
kategori
Rangkaian Maklumat

Pengarang

Kata kunci

Contents [show]