X为了获得更好的用户体验,请使用火狐、谷歌、360浏览器极速模式或IE8及以上版本的浏览器
帮助中心 | 关于我们
欢迎来到辽阳市科技创新服务平台,请 登录 | 注册
尊敬的 , 欢迎光临!  [会员中心]  [退出登录]
当前位置: 首页 >  科技成果  > 详细页

[00338565]Point动态软件漏洞检测与回溯系统

交易价格: 面议

所属行业: 网络

类型: 非专利

技术成熟度: 通过小试

交易方式: 资料待完善

联系人:陈柏强

所在地:北京北京市

服务承诺
产权明晰
资料保密
对所交付的所有资料进行保密
如实描述
|
收藏
|

技术详细介绍

  成果简介:“Pointer”团队开发了自动化程度较高的“Point”自动化软件漏洞检测系统。以黑盒测试为主,主要检测方式首先是基于AC自动机的API序列树构建与基于显露模式的漏洞特征库匹配,其次是对可疑API参数HOOK检测,旨在准确检测出已知漏洞。同时,引入的模糊测试理念与智能离散化模拟数据大大提高了软件检测的自动化程度,能够脱离特征库检测出更多未知问题,并且系统中也加入了漏洞回溯模块,重现漏洞发生过程。本项目由学生自主开发并且参加2010年全国第三届大学生信息安全大赛获得全国二等奖。

  项目来源:自行开发

  技术领域:信息技术

  应用范围:应用程序漏洞检测

  现状特点:技术领先

  技术创新:1.引入模糊测试理念,提高了软件漏洞检出率;2.利用序列匹配并创建有漏洞序列特征库,寻找函数序列与漏洞关系;3.底层与表现分析结合,全面排查程序内部漏洞;4.多角度完整反映软件漏洞问题。

  所在阶段:研发完成

  市场状况及效益分析:本系统方便快捷、漏洞检出数量多、准确率高、误报率低,有很强的实用性与创新性。

  图片展示:

image.png

  成果简介:“Pointer”团队开发了自动化程度较高的“Point”自动化软件漏洞检测系统。以黑盒测试为主,主要检测方式首先是基于AC自动机的API序列树构建与基于显露模式的漏洞特征库匹配,其次是对可疑API参数HOOK检测,旨在准确检测出已知漏洞。同时,引入的模糊测试理念与智能离散化模拟数据大大提高了软件检测的自动化程度,能够脱离特征库检测出更多未知问题,并且系统中也加入了漏洞回溯模块,重现漏洞发生过程。本项目由学生自主开发并且参加2010年全国第三届大学生信息安全大赛获得全国二等奖。

  项目来源:自行开发

  技术领域:信息技术

  应用范围:应用程序漏洞检测

  现状特点:技术领先

  技术创新:1.引入模糊测试理念,提高了软件漏洞检出率;2.利用序列匹配并创建有漏洞序列特征库,寻找函数序列与漏洞关系;3.底层与表现分析结合,全面排查程序内部漏洞;4.多角度完整反映软件漏洞问题。

  所在阶段:研发完成

  市场状况及效益分析:本系统方便快捷、漏洞检出数量多、准确率高、误报率低,有很强的实用性与创新性。

  图片展示:

image.png

推荐服务:

主办单位:辽阳市科学技术局

技术支持单位:科易网

辽ICP备16017206号-1

辽公网安备 21100302203138号

关于我们

平台简介

联系我们

客服咨询

400-649-1633

工作日:08:30-21:00

节假日:08:30-12:00

13:30-17:30