[发明专利]用于网络安全渗透测试的缓冲区溢出的植入代码快速生成系统

摘要

本发明公开了一种用于网络安全渗透测试的缓冲区溢出的植入代码快速生成系统，该系统基于植入代码生成的描述语言，渗透测试方根据渗透目标的CPU、操作系统、漏洞信息，描述出植入代码的需求特征，使用特定语言解释器，调用漏洞特征库和执行代码库等数据库，快速产生用于渗透测试的植入代码。该发明避免了渗透测试过程中手工产生植入代码的繁琐过程，使用者只需给出攻击目标的一些特征，系统就会按照预先生成的产生规则快速生成渗透测试所需要的植入代码，提高了渗透测试的工作效率和准确率。

主权项

一种用于网络安全渗透测试的缓冲区溢出的植入代码快速生成系统，其特征在于，该快速生成系统主要有以下几部分组成：植入代码属性描述器：其提供系统的人机交互接口，由渗透测试的使用者对目标相关属性做出描述，而后输入到语言解释构造器；语言解释构造器：其是快速生成系统的核心部件，负责从外部读入植入代码的描述语言，而后依据语言解释构造器自身的规则，从漏洞特征库和执行代码库中获取有关的信息，最后加以组合，产生植入代码；漏洞特征库：其主要存放具体的漏洞信息，包括该漏洞的用于快速检索的所属服务类型、植入代码的类型、返回值地址；执行代码库：其在该数据库中主要存放着构造植入代码所需要的可执行代码（shellcode）信息和填充数据，以漏洞特征库里面返回的植入代码类型作为检索依据，返回满足特定代码需求的shellcode。