مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

video

Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

sound

Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

بازدید:

1,279
Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

دانلود:

596
Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

استناد:

اطلاعات مقاله نشریه

عنوان

تولید خودکار اکسپلویت برای آسیب پذیری برنامه های کاربردی

صفحات

 صفحه شروع 35 | صفحه پایان 50

چکیده

آسیب پذیری در نرم افزار هنگامی اهمیت پیدا می کند که قابل بهره برداری یا به عبارت دیگر قابل اکسپلویت باشد. این بهره برداری می تواند انواع مختلفی داشته باشد که مهم ترین آنها در اختیار گرفتن کنترل اجرای برنامه آسیب پذیر است. امروزه ارائه اکسپلویت برای آسیب پذیری برنامه های کاربردی با توجه به وجود محافظ های گوناگون بسیار دشوار شده است و درنتیجه تولید خودکار آن به مراتب پیچیده تر و دشوارتر خواهد بود. تحقیقات درزمینه تولید خودکار اکسپلویت (به معنی در اختیار گرفتن کنترل اجرای برنامه) بسیار محدود بوده است و آنچه صورت گرفته نیز دارای محدودیت های فراوانی است. در این مقاله راه کاری برای تولید خودکار اکسپلویت برای دو نوع آسیب پذیری سرریز بافر در پشته و بازنویسی اشاره گر تابع در برنامه های کاربردی در بستر سیستم عامل های 32 بیتی اکس پی و ویندوز7 ارائه می شود. اکسپلویت های تولیدشده به این روش, با عبور از محافظ های کوکی پشته, محافظ جلوگیری از اجرای کد در بخش داده و محافظ تصادفی نمودن فضای آدرس برنامه, امکان در اختیار گرفتن اجرا را در برنامه آسیب پذیر خواهد داد. اگرچه این راه کار, تمام آسیب پذیری ها را پوشش نخواهد داد ولی چارچوبی ارائه می کند که می توان در بستر آن, برای آسیب پذیری های دیگر نیز اکسپلویت تولید نمود.

استنادها

  • ثبت نشده است.
  • ارجاعات

  • ثبت نشده است.
  • استناددهی

    APA: کپی

    پارسا، سعید، و زینی پور، مسعود. (1395). تولید خودکار اکسپلویت برای آسیب پذیری برنامه های کاربردی. پدافند الکترونیک و سایبری، 4(1 (پیاپی 13))، 35-50. SID. https://sid.ir/paper/243239/fa

    Vancouver: کپی

    پارسا سعید، زینی پور مسعود. تولید خودکار اکسپلویت برای آسیب پذیری برنامه های کاربردی. پدافند الکترونیک و سایبری[Internet]. 1395؛4(1 (پیاپی 13)):35-50. Available from: https://sid.ir/paper/243239/fa

    IEEE: کپی

    سعید پارسا، و مسعود زینی پور، “تولید خودکار اکسپلویت برای آسیب پذیری برنامه های کاربردی،” پدافند الکترونیک و سایبری، vol. 4، no. 1 (پیاپی 13)، pp. 35–50، 1395، [Online]. Available: https://sid.ir/paper/243239/fa

    مقالات مرتبط نشریه ای

    مقالات مرتبط همایشی

  • ثبت نشده است.
  • طرح های مرتبط

  • ثبت نشده است.
  • کارگاه های پیشنهادی






    بازگشت به بالا