基于模糊测试的服务指纹识别
密码学与安全
2014-03-05 v1 网络与互联网体系结构
摘要
服务指纹识别（即识别计算系统上的网络服务及其他应用程序）是渗透测试的重要组成部分。本文的主要贡献在于对指纹识别工具改进方法的研究。通过将基于变异的模糊测试用作指纹生成方法，可以识别响应消息中的细微差异。这些响应消息中的差异为区分和识别网络服务提供了手段。为证明该方法的可行性，本文展示了一个针对FTP服务器的指纹识别工具的实现，并将其与已有的指纹识别工具进行了比较。研究结果表明，基于变异的模糊测试是一种适用于服务指纹识别的有效方法，甚至相较于已有方法更具优势。
引用
@article{arxiv.1403.0766,
title = {Service-Fingerprinting mittels Fuzzing},
author = {Michael Hanspach and Ralf Schumann and Stefan Schemmer and Sebastian Vandersee},
journal= {arXiv preprint arXiv:1403.0766},
year = {2014}
}
备注
10 pages, May 2009, German language content. This paper is based on the Diplom thesis / Diplomarbeit: "Verbesserung von OS- und Service-Fingerprinting mittels Fuzzing", Michael Hanspach, September 2008. DACH Security 2009: Bestandsaufnahme - Konzepte - Anwendungen - Perspektiven, May 2009, ISBN 300027488X