Artifact辅助堆利用生成

从已知攻击工件中自动总结利用模式，以通用状态机驱动漏洞利用生成，无需依赖手工编写的特定模式。

Dandan, Xu · 陈恺 · Miaoqian, Lin · Lin, Chaoyang · Wang, Xiaofeng

IEEE Transactions on Information Forensics and Security 2023

参数信息

成功利用数量

22

部分利用数量

13

测试二进制数量

96

技术优势

无需手工模式

自动从已知利用工件中总结模式，而不是依赖专家预先定义的规则。

通用状态机建模

利用状态机（ESM）使用通用状态和转移来建模各种利用模式，适应不同程序和利用技术。

应用场景

• 自动化渗透测试：自动生成堆利用，加速漏洞验证和渗透测试流程。
• 安全评估工具：自动分析二进制并生成利用，提升安全评估自动化水平。
• 软件安全测试：辅助发现堆腐败漏洞的可利用性，增强软件安全测试能力。