? “Pointer”團隊開發了自動化程度較高的“Point”自動化軟件漏洞檢測系統。以黑盒測試為主,主要檢測方式首先是基于AC自動機的API序列樹構建與基于顯露模式的漏洞特征庫匹配,其次是對可疑API參數HOOK檢測,旨在準確檢測出已知漏洞。同時,引入的模糊測試理念與智能離散化模擬數據大大提高了軟件檢測的自動化程度,能夠脫離特征庫檢測出更多未知問題,并且系統中也加入了漏洞回溯模塊,重現漏洞發生過程。本項目由學生自主開發并且參加2010年全國第三屆大學生信息安全大賽獲得全國二等獎。
掃碼關注,查看更多科技成果