视频监控网络协议在线漏洞挖掘
摘要 | 第3-5页 |
abstract | 第5-7页 |
第一章 绪论 | 第11-19页 |
1.1 研究背景与意义 | 第11-13页 |
1.1.1 研究背景 | 第11-12页 |
1.1.2 研究意义 | 第12-13页 |
1.2 国内外研究现状 | 第13-17页 |
1.2.1 漏洞挖掘方法 | 第14-15页 |
1.2.2 研究现状 | 第15-17页 |
1.3 主要研究内容及贡献 | 第17-18页 |
1.3.1 研究内容 | 第17页 |
1.3.2 主要贡献 | 第17-18页 |
1.4 论文结构与安排 | 第18-19页 |
第二章 模糊测试关键技术 | 第19-29页 |
2.1 模糊测试的起源和发展 | 第19-20页 |
2.2 模糊测试漏洞挖掘方法 | 第20-23页 |
2.2.1 模糊测试的工具 | 第20-21页 |
2.2.2 模糊测试的步骤 | 第21-22页 |
2.2.3 模糊测试的思想 | 第22-23页 |
2.3 boofuzz框架 | 第23-26页 |
2.3.1 boofuzz结构 | 第23-25页 |
2.3.2 boofuzz安装 | 第25页 |
2.3.3 boofuzz的挑战性 | 第25-26页 |
2.4 boofuzz网络协议测试 | 第26-27页 |
2.4.1 有状态网络协议的特征 | 第26页 |
2.4.2 网络协议模糊测试流程 | 第26-27页 |
2.5 小结 | 第27-29页 |
第三章 基于网络协议状态图遍历算法 | 第29-37页 |
3.1 算法的基本原理 | 第29-30页 |
3.1.1 协议块去重 | 第29-30页 |
3.1.2 基于网络协议状态图 | 第30页 |
3.2 网络协议块去重预处理算法 | 第30-31页 |
3.3 基于协议状态图算法 | 第31-33页 |
3.3.1 有限状态机定义 | 第31页 |
3.3.2 基于协议状态图深度遍历 | 第31-32页 |
3.3.3 构造协议状态图 | 第32-33页 |
3.4 算法的性能分析与优化 | 第33-35页 |
3.4.1 算法性能分析 | 第33-34页 |
3.4.2 算法优化 | 第34-35页 |
3.5 小结 | 第35-37页 |
第四章 Nprofuzz框架的设计与实现 | 第37-55页 |
4.1 系统实现及环境搭建 | 第37-39页 |
4.1.1 系统总体框架 | 第37-38页 |
4.1.2 实验环境搭建 | 第38-39页 |
4.2 框架各模块的介绍 | 第39-40页 |
4.2.1 用户展现层 | 第39页 |
4.2.2 业务逻辑层 | 第39-40页 |
4.2.3 数据持久层 | 第40页 |
4.3 RTSP协议的fuzzing测试 | 第40-43页 |
4.3.1 RTSP协议认证方式 | 第41-42页 |
4.3.2 RTSP简单交互过程 | 第42-43页 |
4.4 RTSP报文结构 | 第43-44页 |
4.4.1 RTSP请求报文和响应报文 | 第43页 |
4.4.2 RTSP响应状态码 | 第43-44页 |
4.5 RTSP协议的fuzz过程 | 第44-49页 |
4.5.1 数据采集 | 第45页 |
4.5.2 数据包预处理及构造协议状态图 | 第45-48页 |
4.5.3 遍历协议状态图及启动fuzzing | 第48页 |
4.5.4 查看执行进度 | 第48-49页 |
4.6 SIP协议的fuzzing测试 | 第49-51页 |
4.6.1 SIP的注册流程 | 第49-50页 |
4.6.2 SIP协议格式 | 第50-51页 |
4.7 SIP协议的fuzz过程 | 第51-54页 |
4.7.1 数据采集 | 第51-52页 |
4.7.2 数据包预处理及构造协议状态图 | 第52-53页 |
4.7.3 遍历协议状态图及启动fuzzing | 第53页 |
4.7.4 查看执行进度 | 第53-54页 |
4.8 小结 | 第54-55页 |
第五章 实验结果 | 第55-61页 |
5.1 模糊测试效率 | 第55-57页 |
5.2 漏洞发现 | 第57-60页 |
5.3 小结 | 第60-61页 |
第六章 总结与展望 | 第61-65页 |
6.1 本文工作总结 | 第61-62页 |
6.2 展望 | 第62-65页 |
参考文献 | 第65-69页 |
致谢 | 第69-71页 |
攻读学位期间发表的学术论文目录 | 第71页 |