Методика автоматизированного поиска уязвимостей в программном обеспечении без исходных кодов

А.В. Благодаренко

Методика автоматизированного поиска уязвимостей в программном обеспечении без исходных кодов

А.В. Благодаренко¹

научная статья Страницы: 65-69

¹ факультет информационной безопасности, кафедра безопасности информационных технологий, Технологический институт ЮФУ (г. Таганрог)

Ключевые слова: фаззинг в памяти динамический анализ уязвимости ПО

Аннотация

Представлена методика автоматизированного поиска уязвимостей, отличающаяся от ручного поиска кардинально. Показано, что при ручном поиске исследователь отталкивается от точки потенциальной уязвимости и движется к месту ввода данных; автоматические средства, напротив, через точки ввода данных пытаются достичь уязвимого места. Предлагаемая методика поиска уязвимостей учитывает специфику автоматических средств

Для цитирования

Благодаренко А.В. Методика автоматизированного поиска уязвимостей в программном обеспечении без исходных кодов // Системы высокой доступности. 2011. № 2. С. 65–69.

Список источников

Хоглунд Г., Мак-Гроу Г. Взлом программного обеспечения: анализ и использование кода. Издательство: Вильямс. 2005. 400 с.
Саттон М., Грин А., Педрам Амини П. Fuzzing. Исследование уязвимостей методом грубой силы. Символ-Плюс. 2009. 560 с.
Ольшанов К.Д., Речков А.Л., Благодаренко А.В. Метод последовательного внедрения ошибок для тестирования обработки аварийных ситуаций ПО. Томск: СПБ Графикс. Сборник трудов конференции «Молодежь и современные информационные технологии». 3 - 5 марта 2010 г. Ч. 2. C. 138-139.
Благодаренко А.В. Пассивный honeypot на анализе спутникового трафика. Сборник ЮФУ. Тематический выпуск. Информационная безопасность. Перспектива-2009. 2009. С. 44-49.

[1] Хоглунд Г., Мак-Гроу Г. Взлом программного обеспечения: анализ и использование кода. Издательство: Вильямс. 2005. 400 с.

[2] Саттон М., Грин А., Педрам Амини П. Fuzzing. Исследование уязвимостей методом грубой силы. Символ-Плюс. 2009. 560 с.

[3] Ольшанов К.Д., Речков А.Л., Благодаренко А.В. Метод последовательного внедрения ошибок для тестирования обработки аварийных ситуаций ПО. Томск: СПБ Графикс. Сборник трудов конференции «Молодежь и современные информационные технологии». 3 - 5 марта 2010 г. Ч. 2. C. 138-139.

[4] Благодаренко А.В. Пассивный honeypot на анализе спутникового трафика. Сборник ЮФУ. Тематический выпуск. Информационная безопасность. Перспектива-2009. 2009. С. 44-49.