网上投注时时彩 (中国）有限公司官网

網絡通訊安全發展現狀      

■ 面臨的問題

攻擊面正在擴大：2020年存在250億網絡設備

風險更高：關鍵業務軟件和設備的未知漏洞可以造成       重大的威脅

預防為主：主動發現并修復未知漏洞可以預防攻擊并降低成本

■ 傳統網絡協議測試技術

規則匹配引擎技術：

對于規則靈敏度的調試必然要耗費大量的人力和時間

規則匹配引擎實現報文的監測預警是不完美且低自動化的

測試深度有限

■ 傳統的模糊測試技術

測試方法不具備普適性

人工分析協議規約設計耗時耗力，測試流程不夠自動化

在不知道網絡通訊協議的內部特征的情況下無法進行功能測試

人工智能技術成為重要的技術手段       

攻擊者可能利用人工智能系統作為輔助進行攻擊

■  關鍵性人工智能系統將成為下一個攻擊者和黑客的關注目標

■  通過人工智能，攻擊者可創建出超逼真的虛假信息攻擊活動

■  由人工智能驅動的攻擊工具可以發動更為復雜的針對性攻擊

 

防御者可能越來越依賴AI技術來應對網絡攻擊并識別漏洞

■  防御者也在使用人工智能進一步強化安全環境，防御攻擊

■   Fuzz Player

模糊執行器展開攻擊向量，自動生成若干組模糊攻擊數據，與測試目標形成交互

■   Fuzz Engine

模糊引擎根據測試集定義的消息，生成模糊攻擊向量，并分發給模糊執行器。系統提供多種引擎框架類型供選擇，以便于滿足用戶的定制需求

■   Reactor

后臺進程管理模塊，新增測試主機，只需要拷貝一份軟件，分配Reactor名，并啟動該管理任務，就能自動加入模糊測試系統進行測試

■   User Interface

采用B/S架構，開放RestAPI接口，同時提供CLI命令行接口

■   Fuzz Dictionary

插件式字典，用戶可以繼承模板類，定義自己的模糊字典類，實現任意方式的字典類型，包括而不限于數據生成、變換、列表、文件等方式 

測試引擎架構      

產品優勢      

■  自帶多種模糊測試變異規則，同時對不同通訊協議的狀態機和流程進行深度定制，可以在誤報率極低的情況下，發現潛在的未知漏洞和缺陷

■  高度可定制化，用戶可以根據平臺已有的通訊協議模版或規則進行新增和定制，滿足一切深度模糊測試的可行性需求

■  無線模糊領域絕對領先地位，是目前唯一支持WIFI–5G、WIFI- 6、USB，支持適配不同廠家無線驅動，實現STA&WPA狀態機下的高效漏洞挖掘機制的模糊測試平臺

■  提供多種檢測策略&變異規則：40多種自研漏洞變異檢測算法策略模擬主流網絡交換設備外觀

部分漏洞產出

■   MTK-WIFI 芯片驅動kernal漏洞——漏洞影響范圍：小米 / D-link / TP-link / Netgear /  

       Motorola / Wevo / Visionicom / Winstars / ZBT / Youhua等

■  某智能手表的wifi劫持漏洞

■  某安全路由器的拒絕服務漏洞

■   Android 802.11 - WPA Supplicant EPOL 狀態機的拒絕服務漏洞

■  Ubuntu藍牙驅動Pair Bypass漏洞

■  某知名車企BLE T-Box Crash 漏洞

■  MTK 芯片 拒絕服務漏洞 —— 漏洞影響范圍：小米/QiHoo 360等

■  Netgear 網卡驅動 windows 內核 buffer overflow

■  TP-link Beacon injection 漏洞

■  TP-link WPA Denail of service 漏洞

■  某網聯汽車IVI藍牙驅動漏洞

■  某車企IVI系統 WIFI-AP拒絕服務漏洞

■  ..............