弥合鸿沟：研究导向型道德黑客工具的综述与分类
密码学与安全
2024-11-28 v1
摘要
渗透测试中使用的大多数道德黑客（EH）工具是由行业从业者或地下社区开发的。同样，学术研究人员也为安全工具的开发做出了贡献。然而，从业者似乎对学术界在该领域的贡献认知有限，这在工业界和学术界对道德黑客工具的贡献之间造成了显著的鸿沟。本研究论文旨在综述道德黑客学术研究的现状，主要关注研究导向的安全工具。我们将这些工具分类为基于过程的框架（如 PTES 和 Mitre ATT&CK）和基于知识的框架（如 CyBOK 和 ACM CCS）。这种分类提供了一个关于新颖的、研究导向的工具的全面概述，并考虑了它们的功能和应用领域。分析涵盖了许可证、发布日期、源代码可用性、开发活动以及同行评审状态，为该领域的研究现状提供了宝贵的见解。
引用
@article{arxiv.2407.14255,
title = {Bridging the Gap: A Survey and Classification of Research-Informed Ethical Hacking Tools},
author = {Paolo Modesti and Lewis Golightly and Louis Holmes and Chidimma Opara and Marco Moscini},
journal= {arXiv preprint arXiv:2407.14255},
year = {2024}
}
备注
This is the extended version of the paper published in the Journal of Cybersecurity and Privacy, 4, no. 3: pp 410-448, 2024