Компонент генерации семантической модели кода эксплойта с целью выделения признаков атак разных классов
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, ЗАЩИТА ИНФОРМАЦИИ, СЕМАНТИЧЕСКАЯ МОДЕЛЬ, ЭКСПЛОИТ
Программа предназначена для анализа исходных кодов эксплойтов из открытых источников с целью генерации семантической модели кода эксплойта и выделения на ее основе признаков атак разных классов. Соответствие между эксплойтами и разными классами атак определяется на основе связей между базами эксплойтов, уязвимостей, слабых мест и шаблонов атак. В основе функционирования программы лежат методы теории графов. Для построения семантической модели кода эксплойта используются граф потока управления и граф зависимостей имен вызовов функций. Генерируемые семантические модели используются для выделения признаков эксплойтов, характерных для разных классов атак. Входные данные, обрабатываемые программой – исходный код эксплойтов из открытой базы EDB; выходные данные – семантическая модель исходного кода эксплойта. Интерфейс взаимодействия с пользователем – командная строка.
В системах мониторинга информационной безопасности
Дойникова Е.В.
старший научный сотрудник
Кандидат технических наук
Ронжин А.Л.
директор
81.96.00
Защита информации
49.33.35
Надежность сетей связи и защита информации
01.02.ET
COMPUTER SCIENCE, INFORMATION SYSTEMS
01.02.EW
COMPUTER SCIENCE, SOFTWARE ENGINEERING
Елена
Дойникова
Владимировна
Реализация функций моделирования
Андрей
Федорченко
Владимирович
Архитектура, исходный код, отладка программы
СПБ ФИЦ РАН; ФГБУН СПБ ФИЦ РАН
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ НАУКИ "САНКТ-ПЕТЕРБУРГСКИЙ ФЕДЕРАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЦЕНТР РОССИЙСКОЙ АКАДЕМИИ НАУК"
1027800514411
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения