利用模糊测试改进操作系统和服务指纹识别
密码学与安全
2014-03-04 v1 网络与互联网体系结构
摘要
服务和操作系统的指纹识别是渗透测试的重要组成部分。为了成功穿透计算机系统的安全措施,本文描述了现有的指纹识别方法,并建立了基于变异模糊测试的指纹识别范式。文中提出了一项关于操作系统和 FTP 服务器指纹识别的案例研究,证明了该方法的可行性。研究结果表明,所开发的工具可用于比现有工具更精确的指纹识别。
引用
@article{arxiv.1403.0439,
title = {Verbesserung von OS- und Service-Fingerprinting mittels Fuzzing},
author = {Michael Hanspach},
journal= {arXiv preprint arXiv:1403.0439},
year = {2014}
}
备注
75 pages, Diplom thesis / Diplomarbeit. September 2008, German language content