[00003390]一种基于模拟攻击的软件漏洞检测方法
技术详细介绍
基于模拟攻击的软件漏洞检测方法，通过静态反汇编工具获取敏感操作所涉及的函数信息，利用动态插桩平台实现监控、模拟攻击和攻击影响分析等过程；主要操作步骤如下：1)执行静态分析获取程序信息；2)动态执行程序，检测敏感函数调用；3)分析攻击实施条件；4)执行模拟攻击；5)分析攻击影响，依据攻击影响结果进行漏洞判定；在具体实施时，采用符号链接攻击对程序进行模拟攻击，对应的漏洞类型为一类文件访问漏洞，通过利用这类漏洞，本地攻击者通过符号链接更改程序预期访问文件，从而实现访问攻击者权限之外的文件资源。
