CIRD: A Solution to Detect Real-time Zero-day Code-Injection Atttacks

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/81323

請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/81323

題名:	CIRD: A Solution to Detect Real-time Zero-day Code-Injection Atttacks
作者:	林鈺凱;Lin, Yu-Kai
貢獻者:	資訊工程學系
關鍵詞:	緩衝區溢位;代碼注入;Buffer overflow;Code-Injection
日期:	2019-08-20
上傳時間:	2019-09-03 15:44:25 (UTC+8)
出版者:	國立中央大學
摘要:	在眾多的攻擊手法中，Buffer overflow 造成的Code-Injection 攻擊是一種很嚴重的攻擊方式。因為攻擊者可以任意執行惡意程式碼，可能會造成memory leak、任意記憶體位置讀寫、最嚴重可以拿到主機控制權。本篇論文設計了一套偵測Code-Injection 的方式，利用QEMU 和 Linux Kernel 配合，可以即時偵測並且找出在執行檔哪個地方發生 Code-Injection。;In many of attack methods, the Code-Injection attacks is a serious problem that makes attackers can execute malicious code arbitrarily. It may cause memory leak, arbitrarily memory read/write or even taking control on the host machine. We had designed a method to detect Code-Injection attacks. Using QEMU and Linux Kernel, we can not only detect read-time Code-Injection attacks but also locate functions of Code-Injection vulnerability.
顯示於類別:	[資訊工程研究所] 博碩士論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
index.html		0Kb	HTML	293	檢視/開啟

在NCUIR中所有的資料項目都受到原著作權保護.

社群 sharing