基于動態(tài)污點跟蹤的敏感文件泄露-wenkub
2022-10-10 10:42:20 本頁面
【正文】 錄賬號、密碼、信用卡信息、身份證及電話等敏感信息 。 [1] Zhu D, Jung J, Song D, et al. TaintEraser: protecting sensitive data leaks using applicationlevel taint tracking[J]. Acm Sigops Operating Systems Review, 2020, 45(1):142154. 系統(tǒng)框架 內(nèi) 存 污 點 跟 蹤 模 塊網(wǎng) 絡(luò) 行 為 處 理 模 塊文 件 污 點 跟 蹤 模 塊污 點 初 始 化插 樁 污 點 傳 播 指 令提 取 敏 感 污 點 數(shù) 據(jù)指 令 級 污 點 傳 播內(nèi) 存 敏 感 文 件 集 合外 存 敏 感 文 件 庫寫 時 檢 測 緩 沖 區(qū)插 樁 接 收 函 數(shù) 插 樁 發(fā) 送 函 數(shù)標(biāo) 記 外 部 數(shù) 據(jù)為 污 點 源敏 感 信 息 泄 露 檢測 、 告 警讀 時 檢 測 文 件加 載添 加查 詢插 樁 特 殊 處 理 函 數(shù)更 新調(diào) 用 調(diào) 用敏 感污 點集 合污 點污 點插 樁 文 件 讀 寫 函 數(shù) 敏感文件指的是信息不能被泄露的文件 ,例如 Linux系統(tǒng)中的 passwd文件和shadow文件 。 //線程號 ADDRINT funcAddr。 //緩沖區(qū) int buffSize。 //文件的 inode number string
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1