利用主成分分析精炼网络消息分段
密码学与安全
2023-01-11 v1 网络与互联网体系结构
摘要
对 undocumented 协议进行逆向工程是网络服务安全分析中的常见任务。捕获于流量轨迹中的通信本身包含了执行此类协议逆向工程所需的许多必要信息。对于不可读的二进制协议而言，理解未知消息的格式尤为令人关注。一个主要挑战是在消息中发现可能的字段，作为进一步分析的基础。给定一组消息，由现有分段器拆分为字节段，我们提出一种方法来精炼字段推断的近似。我们使用主成分分析（PCA）来发现消息段集合之间的线性相关方差。我们重新定位初始粗分段的边界，以更准确地匹配真实字段。我们对所提方法进行了不同的评估，以展示其在消息格式推断及文献中依赖于消息格式的后续分析任务上的益处。对于不同的真实世界协议，我们能使消息格式准确性的中位数提升高达 100%。
引用
@article{arxiv.2301.03585,
title = {Refining Network Message Segmentation with Principal Component Analysis},
author = {Stephan Kleber and Frank Kargl},
journal= {arXiv preprint arXiv:2301.03585},
year = {2023}
}