%0 Journal Article %A 王炎 %A 刘嘉勇 %A 刘亮 %A 贾鹏 %A 刘露平 %T 漏洞利用工具研发框架研究 %D 2018 %R 10.3969/j.issn.1000-3428.2018.03.022 %J 计算机工程 %P 127-131 %V 44 %N 3 %X 目前已有的漏洞利用平台支持的二进制漏洞种类不多,并且这些平台的灵活性和开发效率较低,缺少专门针对二进制漏洞利用工具的研发和生成系统。为此,提出一种新的二进制漏洞利用工具自动化生成框架。把漏洞利用过程模块化,通过多种模块组合的方式快速灵活地进行漏洞利用工具的研发和自动化生成。针对每个模块的不同特点,采用不同的设计方案,以实现更短的开发周期和更高的开发效率。实验结果表明,该框架简单易用,具有较高的灵活性和扩展性。 %U http://www.ecice06.com/CN/10.3969/j.issn.1000-3428.2018.03.022