PropFuzz——面向专有工业控制系统协议的 IT 安全模糊测试框架
密码学与安全
2019-10-18 v1
摘要
可编程逻辑控制器用于智能家居、生产过程或关键基础设施的控制。现代控制层级的工业设备通常基于 TCP/IP 通过专有协议相互通信并与 SCADA 系统通信。控制器运行的网络通常被认为是可信的，因此未得到妥善保护。由于物联网（IoT）和工业 4.0 带来的连通性日益增长，安全风险正在上升。因此，对工业网络安全评估工具的需求很高。在本文中，我们介绍了一个名为 PropFuzz 的新模糊测试框架，它能够对专有工业控制系统（ICS）协议进行模糊测试并监控控制器的行为。此外，我们给出了使用我们的框架进行安全评估的初步结果。
引用
@article{arxiv.1910.07883,
title = {PropFuzz -- An IT-Security Fuzzing Framework for Proprietary ICS Protocols},
author = {Matthias Niedermaier and Florian Fischer and Alexander von Bodisco},
journal= {arXiv preprint arXiv:1910.07883},
year = {2019}
}
备注
2017 International Conference on Applied Electronics (AE)