AlphaHacking时代将至？自动软件漏洞检测、利用与修补技术综述
密码学与安全
2018-05-31 v2
摘要
随着DARPA赞助的网络超级挑战赛(CGC)的成功，自主网络推理系统(CRS)的话题近期引起了工业界与学术界的广泛关注。利用自动化系统来检测、利用和修补软件漏洞，相较于基于人类专家的解决方案，因其可扩展性与成本效益而显得极具吸引力。本文中，我们对与CRS底层技术相关的代表性前期工作进行了广泛综述，包括漏洞检测、利用和修补。作为一项重要补充，我们随后回顾了探索机器学习技术在该领域潜力的几项先驱研究，并指出自主CRS的未来发展离不开机器学习。
引用
@article{arxiv.1805.11001,
title = {The Coming Era of AlphaHacking? A Survey of Automatic Software Vulnerability Detection, Exploitation and Patching Techniques},
author = {Tiantian Ji and Yue Wu and Chang Wang and Xi Zhang and Zhongru Wang},
journal= {arXiv preprint arXiv:1805.11001},
year = {2018}
}
备注
8 pages, 2 figures, DSC2018, to be published