基于Peach平台的漏洞定位与快速重现

张华李文敏张典波高飞殷伟温巧燕 · 2016

阅读量：94

专利权人：

北京邮电大学

申请人：

北京邮电大学

通讯地址：

100876北京市海淀区西土城路10号

专利类型：

发明专利

专利号：

CN105447389A

公开日期：

2016.03.30

摘要：

本发明公开了基于Peach平台的漏洞定位与快速重现的方法.该方法包括:描述Peach平台(3.0.202)的运行机制以及Monitor探测的原理;在原有的功能基础上增加漏洞定位与快速重现的功能;详细描述对Peach源码扩展的细节.在对目标进行Fuzz的过程中,会有Monitor一直探测目标的工作状态,一旦出现异常,控制台会输出异常状态信息,为了更快更精确的确定导致目标出现异常的畸形数据包的位置,我们扩展了定位算法模块,从而实现漏洞定位的功能;然后可以调用"--range?M,N"(其中N≥M)命令直接使用指定的畸形数据报文对目标进行定向测试,从而实现漏洞的快速重现.本发明的方法实现了漏洞定位与快速重现,且方法简单有效,便于实施操作.