什么是工業控制系統漏洞挖掘與分析技術?
工業控制系統漏洞是工業控制系統攻防雙方關注的焦點。知己知彼,方能百戰不殆。掌握工業控制系統漏洞挖掘與分析技術,是做好工業控制安全防護的前提。漏洞挖掘是對協議標準、源代碼、二進制代碼、中間語言代碼中的漏洞,特別是未知漏洞進行主動發現的過程。工業控制系統漏洞挖掘技術針對工業控制系統中的軟件、協議、設備等目標對象,綜合利用靜態挖掘方法(流分析方法、符號執行方法、模型檢測分析方法、指針分析方法等)和動態挖掘方法(模糊測試方法、動態污染傳播方法等)實施漏洞挖掘。工業控制系統漏洞分析技術主要采用私有協議逆向分析、固件逆向、軟件反編譯分析、軟件動態調試、狀態監控等技術對目標對象實施漏洞分析與驗證。
回答所涉及的環境:聯想天逸510S、Windows 10。
工業控制系統漏洞是工業控制系統攻防雙方關注的焦點。知己知彼,方能百戰不殆。掌握工業控制系統漏洞挖掘與分析技術,是做好工業控制安全防護的前提。漏洞挖掘是對協議標準、源代碼、二進制代碼、中間語言代碼中的漏洞,特別是未知漏洞進行主動發現的過程。工業控制系統漏洞挖掘技術針對工業控制系統中的軟件、協議、設備等目標對象,綜合利用靜態挖掘方法(流分析方法、符號執行方法、模型檢測分析方法、指針分析方法等)和動態挖掘方法(模糊測試方法、動態污染傳播方法等)實施漏洞挖掘。工業控制系統漏洞分析技術主要采用私有協議逆向分析、固件逆向、軟件反編譯分析、軟件動態調試、狀態監控等技術對目標對象實施漏洞分析與驗證。
回答所涉及的環境:聯想天逸510S、Windows 10。