合作信息
Point 動態(tài)軟件漏洞檢測與回溯系統(tǒng)
發(fā)布單位:北京理工大學(xué)
所屬行業(yè):電子信息
合作信息類型:成果轉(zhuǎn)讓
機構(gòu)類型:高等院校
供求關(guān)系:供應(yīng)
合作信息期限:2015-12
參考價格:面議
0
收藏數(shù)
合作信息簡介
“Pointer”團隊開發(fā)了自動化程度較高的“Point”自動化軟件漏洞檢測系統(tǒng)。以黑盒測試為主,主要檢測方式首先是基于 AC 自動機的 API序列樹構(gòu)建與基于顯露模式的漏洞特征庫匹配,其次是對可疑 API 參數(shù) HOOK檢測,旨在準確檢測出已知漏洞。同時,引入的模糊測試理念與智能離散化模擬數(shù)據(jù)大大提高了軟件檢測的自動化程度,能夠脫離特征庫檢測出更多未知問題,并且系統(tǒng)中也加入了漏洞回溯模塊,重現(xiàn)漏洞發(fā)生過程。本項目由學(xué)生自主開發(fā)并且參加 2010 年全國第三屆大學(xué)生信息安全大賽獲得全國二等獎。