[发明专利]一种基于漏洞利用程序特征的漏洞利用程序检测方法在审
| 申请号： | 202010459057.3 | 申请日： | 2020-05-27 |
| 公开（公告）号： | CN111753295A | 公开（公告）日： | 2020-10-09 |
| 发明（设计）人： | 陈锦富;秦松铃;胡津昌;黄如兵;赵玲玲 | 申请（专利权）人： | 江苏大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/57;H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 212013 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于漏洞利用程序特征的漏洞利用程序检测方法，包括：通过Wireshark在网络流量中获取待检测的漏洞利用程序，之后通过IDA获取程序的汇编代码；通过对漏洞利用程序特征进行分析，得到漏洞利用程序的词法、语法和语义特征；对漏洞利用程序的汇编指令进行信息过滤与信息提取，生成对应的控制流图；对控制流图的节点进行信息提取，通过JCFG(Control Flow Graph based Jump，记为JCFG)生成方法，将控制流图转换成对应的JCFG图；通过对漏洞利用程序进行动态分析，对执行指令生成的节点与静态JCFG图节点进行比对，从而来检测程序是否为漏洞利用程序。 | ||
| 搜索关键词： | 一种 基于 漏洞 利用 程序 特征 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏大学，未经江苏大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010459057.3/，转载请声明来源钻瓜专利网。
