基于動態(tài)污點跟蹤的敏感文件泄露-文庫吧
2025-08-26 10:42 本頁面
【正文】 點跟蹤 的思想，是基于 pin（動態(tài)二進制插裝平臺）實現，面向程序的數據流，用于網絡服務器應用信息泄露的檢測方法。 [1] Zhu D, Jung J, Song D, et al. TaintEraser: protecting sensitive data leaks using applicationlevel taint tracking[J]. Acm Sigops Operating Systems Review, 2020, 45(1):142154. 系統框架 內 存 污 點 跟 蹤 模 塊網 絡 行 為 處 理 模 塊文 件 污 點 跟 蹤 模 塊污 點 初 始 化插 樁 污 點 傳 播 指 令提 取 敏 感 污 點 數 據指 令 級 污 點 傳 播內 存 敏 感 文 件 集 合外 存 敏 感 文 件 庫寫 時 檢 測 緩 沖 區(qū)插 樁 接 收 函 數 插 樁 發(fā) 送 函 數標 記 外 部 數 據為 污 點 源敏 感 信 息 泄 露 檢測 、 告 警讀 時 檢 測 文 件加 載添 加查 詢插 樁 特 殊 處 理 函 數更 新調 用 調 用敏 感污 點集 合污 點污 點插 樁 文 件 讀 寫 函 數 敏感文件指的是信息不能被泄露的文件 ,例如 Linux系統中的 passwd文件和shadow文件 。其來源 一種是由系統用戶指定的敏感文件 ,另一種是寫入了敏感數據的文件 。 敏感文件檢測方法 開 始加 載 外 存 敏 感 文 件 庫
教學課件相關推薦
鄂ICP備17016276號-1