笔记 论文笔记-基于机器学习的动静结合的二进制漏洞检测 针对二进制程序漏洞检测误报率高、路径覆盖率低等问题,提出了一个基于机器学习的动静结合的二进制漏洞检测方法。 2022年4月18日 315 次浏览 发表评论 阅读全文
笔记 论文笔记-基于图结构源代码切片的智能化漏洞检测系统 针对智能化漏洞检测,从源代码程序依赖图中根据漏洞特征提取图结构源代码切片,将图结构切片信息表征后利用图神经网络模型进行漏洞检测工作。 2022年4月11日 308 次浏览 发表评论 阅读全文
笔记 论文笔记-基于代码属性图和Bi-GRU的软件脆弱性检测方法 提出了一种基于代码属性图和Bi-GRU的软件脆弱性检测方法。该方法通过从函数的代码属性图中提取出抽象语法树序列、控制流图序列作为函数表征的表征方式 2021年11月29日 240 次浏览 发表评论 阅读全文
笔记 论文笔记-基于BiLSTM 模型的漏洞检测 首先从源代码中提取方法体,形成方法集;为方法集中的每个方法构建抽象语法树,借助抽象语法树抽取方法中的语句,形成语句集... 2021年11月19日 228 次浏览 发表评论 阅读全文
笔记 论文笔记-Stack-based Buffer Overflow Detection using Recurrent Neural Networks 1.函数库抽样生成脆弱样本程序和安全样本程序。 2.程序编译成汇编文件。 3.删除汇编文件的冗余信息,生成train.txt和test.tx... 2021年11月5日 212 次浏览 发表评论 阅读全文
笔记 论文笔记-缓冲区溢出漏洞分析技术研究进展 一.缓冲区溢出攻击步骤: 注入攻击代码 跳转到攻击代码(核心环节) 执行攻击代码 二.缓冲区溢出按照所攻击对象的不同可分为 3 类 破坏栈数... 2021年10月4日 191 次浏览 发表评论 阅读全文
笔记 论文笔记-基于应用视角的缓冲区溢出检测技术 一.缓冲区分类: 按照缓冲区所在内存区域位置分类: 栈溢出 堆溢出 数据段溢出 按照导致溢出的内存操作函数分类: 字符串操作函... 2021年9月22日 221 次浏览 发表评论 阅读全文
笔记 论文笔记-VulDeeLocator: A Deep Learning-based Fine-grained Vulnerability Detector 使用word embedding编码向量;使用clang将源码转为AST; 该篇论文与SySeVR同作者,VulDeeLocator相对于S... 2021年5月19日 195 次浏览 发表评论 阅读全文
笔记 论文笔记-SySeVR: A Framework for Using Deep Learning to Detect Software Vulnerabilities 主要思想程序切片 --> 代码段 --> 数据预处理 --> 训练BGRU模型基于语法,语义和向量表征贡献 引入并定义了基... 2021年5月6日 217 次浏览 发表评论 阅读全文