Основной контент книги Анализ и совершенствование методов обнаружения шелл-кодов (shellcode) в компьютерных системах
Tekst PDF

Maht 20 lehekülgi

2021 aasta

0+

Анализ и совершенствование методов обнаружения шелл-кодов (shellcode) в компьютерных системах

€1,87

Raamatust

В статье рассматривается проблема обнаружения и фильтрации шелл-кодов (shellcode) – вредоносного исполняемого кода, способствующего появлению уязвимостей при работе программных приложений с памятью. Основными такими уязвимостями являются переполнение стека, переполнение баз данных, а также некоторых других служебных процедур операционной системы. В настоящее время существует несколько десятков систем обнаружения шелл-кодов, использующих как статический, так и динамический анализ программ. Мониторинг существующих систем показал, что методы, обладающие невысокой вычислительной сложностью, характеризуются большим процентом ложных срабатываний. При этом методы с невысоким процентом ложных срабатываний характеризуются повышенной вычислительной сложностью. Однако ни одно из существующих на настоящий момент решений не в состоянии обнаруживать все существующие классы шелл-кодов. Это делает существующие системы обнаружения шелл-кодов слабо применимыми к реальным сетевым каналам. Таким образом, в статье рассмотрена задача анализа систем обнаружения шелл-кодов, обеспечивающих полное обнаружение существующих классов шелл-кодов и характеризующихся приемлемой вычислительной сложностью и малым количеством ложных срабатываний. Представлены классификации шелл-кодов и комплексный метод их обнаружения, основанный на эмуляции кода. Этот подход расширяет диапазон детектирования классов шелл-кодов, которые могут быть обнаружены, за счет параллельной оценки нескольких эвристик, которые соответствуют низкоуровневым операциям на CPU во время выполнения различных классов шелл-кода. Представленный метод позволяет эффективно обнаруживать простой и метаморфический шелл-код. Это достигается независимо от использования самомодифицируемого кода или генерации динамического кода, на которых основаны существующие детекторы полиморфного шелл-кода на основе эмуляции.

Teised versioonid

1 raamat alates 12,05 €
Logi sisse, et hinnata raamatut ja jätta arvustus
Raamat В. В. Ерохина, Л. С. Притчиной «Анализ и совершенствование методов обнаружения шелл-кодов (shellcode) в компьютерных системах» — laadi alla pdf formaadis või loe veebis. Jäta kommentaare ja arvustusi, hääleta lemmikute poolt.
Vanusepiirang:
0+
Ilmumiskuupäev Litres'is:
31 august 2021
Kirjutamise kuupäev:
2021
Objętość:
20 lk
Üldsuurus:
810 КБ
Lehekülgede koguarv:
20
Õiguste omanik:
Синергия
Allalaadimise formaat:
Tekst, helivorming on saadaval
Keskmine hinnang 4,7, põhineb 131 hinnangul
Audio
Keskmine hinnang 4,2, põhineb 711 hinnangul
Audio
Keskmine hinnang 4,6, põhineb 858 hinnangul
Audio
Keskmine hinnang 4,7, põhineb 1650 hinnangul
Tekst, helivorming on saadaval
Keskmine hinnang 4,7, põhineb 15 hinnangul
Tekst, helivorming on saadaval
Keskmine hinnang 4,7, põhineb 109 hinnangul
Audio
Keskmine hinnang 4,7, põhineb 27 hinnangul
Tekst, helivorming on saadaval
Keskmine hinnang 4,7, põhineb 755 hinnangul