基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露(完整版)
【正文】 har* buff。同時(shí)也表明離線記錄文件污點(diǎn)信息的方法可以彌補(bǔ)污點(diǎn)無法離開內(nèi)存?zhèn)鞑サ牟蛔?,可以有效地 記錄 文件間的污點(diǎn)傳播 . 改進(jìn) 之處 ： 文件敏感文件泄露檢測方面 ,首先需要更加細(xì)粒度地記錄污點(diǎn)在文件內(nèi)容中的偏移位置 ,其次需要細(xì)化文件污點(diǎn)信息存儲(chǔ)的粒度 。 //文件類型 unsigned inode。 //污點(diǎn)傳播類型 int threadID。 賀玄 。 [1] Zhu D, Jung J, Song D, et al. TaintEraser: protecting sensitive data leaks using applicationlevel taint tracking[J]. Acm Sigops Operating Systems Review, 2020, 45(1):142154. 系統(tǒng)框架 內(nèi) 存 污 點(diǎn) 跟 蹤 模 塊網(wǎng) 絡(luò) 行 為 處 理 模 塊文 件 污 點(diǎn) 跟 蹤 模 塊污 點(diǎn) 初 始 化插 樁 污 點(diǎn) 傳 播 指 令提 取 敏 感 污 點(diǎn) 數(shù) 據(jù)指 令 級(jí) 污 點(diǎn) 傳 播內(nèi) 存 敏 感 文 件 集 合外 存 敏 感 文 件 庫寫 時(shí) 檢 測 緩 沖 區(qū)插 樁 接 收 函 數(shù) 插 樁 發(fā) 送 函 數(shù)標(biāo) 記 外 部 數(shù) 據(jù)為 污 點(diǎn) 源敏 感 信 息 泄 露 檢測 、 告 警讀 時(shí) 檢 測 文 件加 載添 加查 詢插 樁 特 殊 處 理 函 數(shù)更 新調(diào) 用 調(diào) 用敏
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1