帮帮文库

返回

蓝牙OBEX协议漏洞挖掘技术研究(论文原稿) 蓝牙OBEX协议漏洞挖掘技术研究(论文原稿)

格式:word 上传:2022-08-17 08:25:10

《蓝牙OBEX协议漏洞挖掘技术研究(论文原稿)》修改意见稿

1、“.....研究者需要充分分析协议规范中最容易导致目标软件在解析时发生故障的位臵。本研究将使用个数据生成模块生成测试数据包集。该技术模型如图所示。模块设计与实现工具是针对蓝牙服务应用程序进行漏洞挖掘,其系统结构设计分为大模块,分别为数据生成模块测试发送模块服务响应监控模块,如图所示。蓝牙协议漏洞挖掘技术研究论文原稿。连接请求由在远程主机的服务端接收。服务端通过向客户端发出成功应答确认连接,通过发送其它应答信息到客户端表示也要进行变更,否则,该协议数据包发送到服务端,服务端将检查校验码可得知此数据包不符合协议规范此数据包将丢弃。这样将产生大量的无效数据包,严重影响工具的效率。而在进行蓝牙协议数据生成时,其数据包将存在多个元组,为了提高蓝牙协议数据包高效的生成,提出了基于的数据生成技术模型......”

2、“.....连接请求由在远程主机的服务端接收。服务端通过向客户端发出成功应答确认连接,通过发送其它应答信息到客户端蓝牙协议漏洞挖掘技术研究论文原稿。蓝牙协议数据生成模型蓝牙协议操作数据包都是以协议数据单元方式传送的,每个蓝牙协议数据观模型与分析北京北京邮电大学,安星硕雾计算环境下入侵防御模型及算法研究北京北京科技大学,董晓峰基于集成学习的多特征恶意应用程序检测西安西安科技大学,此时指向的空间是自己精心构造的畸形协议数据包,由于函数在拷贝该数据包时覆盖了堆栈及函数返回地址,出现读取地址不可访问。通过方法就可以成功利用該漏洞。结语本文在研究蓝牙技术技术和蓝牙协议规范的基础上,总结了以往的工具对协议漏洞挖掘的缺陷与不足......”

3、“.....测试结果表明,该工具对蓝牙协议的漏洞挖掘具有很强的实用性。适配器蓝牙协议栈漏洞挖掘利用工具对蓝牙适配器进行漏洞挖掘,进行相关配臵后生成畸形数据包对其进行测试。其测试步骤方法可参见手机蓝牙协议栈挖掘。查看记录日志信息,出现异常的进程是。用加载该进程,重新发送该数据包触发该异常,如图所示。该漏洞是通过协议发送个请求,由于请求协议数据包字段内容超长触发漏洞,该漏洞是个未知的缓冲区溢出漏洞。,用测试过程。服务响应监控模块属于动态监视程序,负责对客户端数据发送进行动态的监视跟踪和对服务端的通信的响应。及时记录服务端与客户端的数据包的交互状态并显示动态的日志记录。服务响应监控模块功能使用工具完成。挖掘实例分析手机蓝牙协议栈漏洞挖掘在利用工具测试时......”

4、“.....监控程序返回了手机服务端连接中断的响应。程序中断发送。图显示了当时监测到发送第个数据包时的情况。图显,。服务响应监控模块属于动态监视程序,负责对客户端数据发送进行动态的监视跟踪和对服务端的通信的响应。及时记录服务端与客户端的数据包的交互状态并显示动态的日志记录。服务响应监控模块功能使用工具完成。挖掘实例分析手机蓝牙协议栈恶意应用程序检测西安西安科技大学现读取地址不可访问。通过方法就可以成功利用該漏洞。结语本文在研究蓝牙技术技术和蓝牙协议规范的基础上,总结了以往的工具对协议漏洞挖掘的缺陷与不足,提出了基于蓝牙协议数据生成模型并采用该技术模型实现了工具的设计。测试结果表明,该工具对蓝牙协议的漏洞挖掘具有很强的实用性。参考文献张文安,洪榛,朱俊威......”

5、“.....王群,李馥娟,周倩网络空间安全体系结构及其关键蓝牙协议漏洞挖掘技术研究论文原稿示的是监测到手机服务端返回的响应结果。分析测试样本可知漏洞是通过协议发送个请求包,由于数据包中字段的值包含超长的特殊字符,手机的应用服务程序在解析字段的值就会触发该安全漏洞。该漏洞是个已知的漏洞,编号是。触发漏洞时的畸形数据包样本如图所示。全漏洞。该漏洞是个已知的漏洞,编号是。触发漏洞时的畸形数据包样本如图所示。因此,对该协议进行安全漏洞挖掘技术的研究,具有极其重大的意义。基于的蓝牙协议数据生成模型技术模型是种自动化的安全漏洞挖掘技术,它使用大量半有效的数据或者文件作为应用程序的输入,试图发现应用程序存在的安全漏洞。技术在大多数情况下用于发现安全,因此也可以应用于软件测试方面......”

6、“.....图显示了的测试。其测试步骤方法可参见手机蓝牙协议栈挖掘。查看记录日志信息,出现异常的进程是。用加载该进程,重新发送该数据包触发该异常,如图所示。该漏洞是通过协议发送个请求,由于请求协议数据包字段内容超长触发漏洞,该漏洞是个未知的缓冲区溢出漏洞。出现连接字串,或者对洞挖掘在利用工具测试时,当程序在发送第个测试数据包时,监控程序返回了手机服务端连接中断的响应。程序中断发送。图显示了当时监测到发送第个数据包时的情况。图显示的是监测到手机服务端返回的响应结果。分析测试样本可知漏洞是通过协议发送个请求包,由于数据包中字段的值包含超长的特殊字符,手机的应用服务程序在解析字段的值就会触发该安,技术研究南京理工大学学报......”

7、“.....陆英大数据时代使用蓝牙的风险及解决方案计算机与网络,韩冰在线移动音频分享平台的应用权限与用户权利探究西部广播电视,冯贵兰,李正楠,周文刚大数据分析技术在网络领域中的研究综述计算机科学,王旭网络攻击行为的宏观模型与分析北京北京邮电大学,安星硕雾计算环境下入侵防御模型及算法研究北京北京科技大学,董晓峰基于集成学习的多特征数据没做处理的,指向的是字段的超长字符,局部变量拷贝覆盖函数堆栈此时指向的空间是自己精心构造的畸形协议数据包,由于函数在拷贝该数据包时覆盖了堆栈及函数返回地址,蓝牙协议漏洞挖掘技术研究论文原稿更,否则,该协议数据包发送到服务端,服务端将检查校验码可得知此数据包不符合协议规范此数据包将丢弃......”

8、“.....严重影响工具的效率。而在进行蓝牙协议数据生成时,其数据包将存在多个元组,为了提高蓝牙协议数据包高效的生成,提出了基于的数据生成技术模型。蓝牙协议漏洞挖掘技术研究论文原稿。适配器蓝牙协议栈漏洞挖掘利用工具对蓝牙适配器进行漏洞挖掘,进行相关配臵后生成畸形数据包对其进行建立连接失败。连接应答分组格式如表所示。语义语法格式应用在很多协议的编码格式之中。其中字段类似标签表示后面数值表示的含义,字段表示定义数值的长度,字段表示实际的数值。因此,个编码值又称为元组。编码可以是基本型或结构型,如果它是个简单类型的完整的显示值,那么编码就是基本型如果它表示的值具有嵌套结构,那么编码就是结构型。如表所示。蓝牙协议数据生成模型蓝牙协议操作数据包都是以协议数据单元方式传送的......”

9、“.....连接应答分组格式如表所示。语义语法格式应用在很多协议的编码格式之中。其中字段类似标签表示后面数值表示的含义,字段表示定义数值的长度,字段表示实际的数值。因此,个编码值又称为元组。编码可以是基本型或结构型,如果它是个简单类型的完整的显示值,那么编码就是基本型如果它表示的值具有嵌套结构,那么编码就是结构型。如表所示。分析字段易触发的漏洞类型,按照所要触发漏洞类型来确定该数据类型的填充。数据生成技术依赖研究者对协议中的各个字元个操作码头默认格式开始,后跟可选头,而这些可选头格式就是以通用编码格式来编码的。且可选头可以含有多个元组。每个元组可以按任意顺序出现,这使应用程序可以很容易地跳过不支持的元组。本文以发送数据包为例。如表所示。根据的编码格式的规则说明......”

下一篇
温馨提示:手指轻点页面,可唤醒全屏阅读模式,左右滑动可以翻页。
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(1)
1 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(2)
2 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(3)
3 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(4)
4 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(5)
5 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(6)
6 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(7)
7 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(8)
8 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(9)
9 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(10)
10 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(11)
11 页 / 共 12
蓝牙OBEX协议漏洞挖掘技术研究(论文原稿).doc预览图(12)
12 页 / 共 12
预览结束,喜欢就下载吧!
  • 内容预览结束,喜欢就下载吧!
温馨提示 电脑下载 投诉举报

1、手机端页面文档仅支持阅读 15 页,超过 15 页的文档需使用电脑才能全文阅读。

2、下载的内容跟在线预览是一致的,下载后除PDF外均可任意编辑、修改。

3、所有文档均不包含其他附件,文中所提的附件、附录,在线看不到的下载也不会有。

  • Hi,我是你的文档小助手!
    你可以按格式查找相似内容哟
DOC PPT RAR 精品 全部
小贴士:
  • 🔯 当前文档为word文档,建议你点击DOC查看当前文档的相似文档。
  • ⭐ 查询的内容是以当前文档的标题进行精准匹配找到的结果,如果你对结果不满意,可以在顶部的搜索输入框输入关健词进行。
帮帮文库
换一批

搜索

客服

足迹

下载文档