PofoliaPofolia ile paylaşıldı

· 2016

SOK: Savaş Sanatı: İkili Analizde Saldırı Teknikleri

SOK: (State of) The Art of War: Offensive Techniques in Binary Analysis

Yan Shoshitaishvili, Ruoyu Wang, Christopher Salls, Nick Stephens ve diğerleri

Kısa özet

Mevcut saldırı tekniklerini birleştiren ve karşılaştıran yeni bir birleşik ikili analiz çerçevesi, araştırmacıların bunları birleştirmesine ve yeni güvenlik açığı bulma yaklaşımları geliştirmesine olanak tanır.

Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.

Ana noktalar

  • Saldırı amaçlı ikili analiz tekniklerini uygulayan ve karşılaştıran birleşik bir çerçeve sunar.
  • Yeni güvenlik açığı bulma yaklaşımları geliştirmek için mevcut tekniklerin birleşimini sağlar.
  • Çerçeve, güvenlik açığı analizi etkinliği için bir DARPA veri kümesi kullanılarak değerlendirilmiştir.
  • Çerçeve, güvenlik topluluğu için açık kaynak olarak sunulmuştur.

Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.

Özet (abstract)

Finding and exploiting vulnerabilities in binary code is a challenging task. The lack of high-level, semantically rich information about data structures and control constructs makes the analysis of program properties harder to scale. However, the importance of binary analysis is on the rise. In many situations binary analysis is the only possible way to prove (or disprove) properties about the code that is actually executed. In this paper, we present a binary analysis framework that implements a number of analysis techniques that have been proposed in the past. We present a systematized implementation of these techniques, which allows other researchers to compose them and develop new approaches. In addition, the implementation of these techniques in a unifying framework allows for the direct comparison of these apporaches and the identification of their advantages and disadvantages. The evaluation included in this paper is performed using a recent dataset created by DARPA for evaluating the effectiveness of binary vulnerability analysis techniques. Our framework has been open-sourced and is available to the security community.

Yazarların özeti; kaynağından alınmıştır., 2016 · DOI ↗

ÇıkarımlarPremium
Makaleye SorÜcretsiz hesapla

Ücretsiz hesapla devam et

Makaleye Sor ile bu makaleye günde 3 soru ücretsiz; makaleyi kaydet, kaynakçasını al, ilgi alanına göre her gün yeni özetler. Çıkarımlar Premium.

Web'de ücretsiz devam et

Google ya da Apple hesabınla giriş; kart istemez. Bu makaleye geri dönersin.

Telefonda:

Alan: Sinyal İşleme

Signal ProcessingComputer Science