Vulnerability analysis for executable codes
Çalıştırılabilir kodlar için zafiyet analizi
- Tez No: 639247
- Danışmanlar: DOÇ. DR. AHMET HASAN KOLTUKSUZ
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2020
- Dil: İngilizce
- Üniversite: Yaşar Üniversitesi
- Enstitü: Lisansüstü Eğitim Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bu çalışmada, yazılım güvenlik açığı testinde kullanılan farklı bir tip fuzzer kullanılmıştır. Odak noktası ELF ikili dosyalarında arabellek taşmaları bulmaktır. Bu fuzzer'da farklı dinamik analiz, statik analiz, hibrid analiz, vb teknikler kullanılmıştır. Fuzzer ayrıca bir hata ayıklama profilcisi olan yeni bir tekniğe sahiptir. Hata ayıklama profili dinamik olarak değiştirilebilir. ASLR'yi açma veya kapama gibi daha fazla seçeneği değiştirebilir, komut satırı girişlerini veya stdin girişlerini dinamik olarak değiştirebilir.
Özet (Çeviri)
In this study, a different type of fuzzer which is used in software vulnerability testing, is implemented. The focus is on finding buffer-overflows in ELF (Executable and Linkable Format) binaries. Several binary analysis techniques such as dynamic analysis, static analysis, hybrid analysis etc., are used in this fuzzer. The fuzzer also has a new technique which is a debug profiler. The debug profiler can be dynamically changed. It can modify more options such as open or close ASLR (Address Space Layout Randomization), and dynamically change command-line inputs or stdin inputs.
Benzer Tezler
- An intelligent model for vulnerability analysis of social media user
Sosyal medya kullanıcı güvenlik açığı analiz için akıllı modeli
FIRYA RASHID ABUBAKER
Yüksek Lisans
İngilizce
2016
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolBahçeşehir ÜniversitesiBilgi Teknolojileri Ana Bilim Dalı
YRD. DOÇ. DR. PINAR BÖLÜK
- A seismic vulnerability analysis procedure for urban loss assessment
Kentsel deprem hasar tahmini için bir yöntem
CÜNEYT TÜZÜN
Doktora
İngilizce
2008
Deprem MühendisliğiBoğaziçi ÜniversitesiDeprem Mühendisliği Ana Bilim Dalı
PROF. DR. MEHMET NURAY AYDINOĞLU
- Mitigating vulnerability leakage from llms for secure code analysis
Güvenli kod analizi için büyük dil modellerinden kaynaklanan zafiyet sızıntısının azaltılması
BENGÜ GÜLAY
Yüksek Lisans
İngilizce
2025
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSabancı ÜniversitesiBilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
PROF. CEMAL YILMAZ
- Automata-based model counting string constraint solver for vulnerability analysis
Başlık çevirisi yok
ABDULBAKİ AYDIN
Doktora
İngilizce
2017
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolUnıversıty Of Calıfornıa Santa BarbaraPROF. TEVFİK BULTAN
- Taşkın risk yönetiminde zarar görebilirlik analizleri
Vulnerability analysis for flood risk management
CÜNEYT TAŞKESEN
Yüksek Lisans
Türkçe
2011
Jeodezi ve FotogrametriYıldız Teknik ÜniversitesiJeodezi ve Fotogrametri Mühendisliği Ana Bilim Dalı
YRD. DOÇ. DR. TÜRKAY GÖKGÖZ