基于端口和编号的漏洞代码匹配方法研究

• 作 者: 张驰 罗森林
• 机 构: 北京理工大学信息系统及安全对抗实验中心
• 出 处: 信息网络安全
• 发表日期: 2014年04期
• 关键词: 系统漏洞 漏洞利用 渗透测试 自动化
• 基金项目: 北京理工大学科技创新计划重大项目[2011CX01015];国家242信息安全计划项目[2005C48]

渗透测试是一种有效的安全测试方法,自动化渗透测试的关键问题之一是将发现的系统漏洞与已知漏洞利用代码进行匹配。文章提出基于开放端口和基于漏洞编号的两种匹配方法,通过将系统漏洞的端口号或漏洞编号,与漏洞利用代码中描述的端口号或漏洞编号对应检查完成匹配。实验结果表明,两种方法的查全率分别达到96.8%和90.3%,可以有效实现匹配。该方法可实际应用于自动化渗透测试。