網(wǎng)絡(luò)通訊安全發(fā)展現(xiàn)狀      

■ 面臨的問(wèn)題

攻擊面正在擴(kuò)大：2020年存在250億網(wǎng)絡(luò)設(shè)備

風(fēng)險(xiǎn)更高：關(guān)鍵業(yè)務(wù)軟件和設(shè)備的未知漏洞可以造成       重大的威脅

預(yù)防為主：主動(dòng)發(fā)現(xiàn)并修復(fù)未知漏洞可以預(yù)防攻擊并降低成本

■ 傳統(tǒng)網(wǎng)絡(luò)協(xié)議測(cè)試技術(shù)

規(guī)則匹配引擎技術(shù)：

對(duì)于規(guī)則靈敏度的調(diào)試必然要耗費(fèi)大量的人力和時(shí)間

規(guī)則匹配引擎實(shí)現(xiàn)報(bào)文的監(jiān)測(cè)預(yù)警是不完美且低自動(dòng)化的

測(cè)試深度有限

■ 傳統(tǒng)的模糊測(cè)試技術(shù)

測(cè)試方法不具備普適性

人工分析協(xié)議規(guī)約設(shè)計(jì)耗時(shí)耗力，測(cè)試流程不夠自動(dòng)化

在不知道網(wǎng)絡(luò)通訊協(xié)議的內(nèi)部特征的情況下無(wú)法進(jìn)行功能測(cè)試

人工智能技術(shù)成為重要的技術(shù)手段       

攻擊者可能利用人工智能系統(tǒng)作為輔助進(jìn)行攻擊

■  關(guān)鍵性人工智能系統(tǒng)將成為下一個(gè)攻擊者和黑客的關(guān)注目標(biāo)

■  通過(guò)人工智能，攻擊者可創(chuàng)建出超逼真的虛假信息攻擊活動(dòng)

■  由人工智能驅(qū)動(dòng)的攻擊工具可以發(fā)動(dòng)更為復(fù)雜的針對(duì)性攻擊

 

防御者可能越來(lái)越依賴AI技術(shù)來(lái)應(yīng)對(duì)網(wǎng)絡(luò)攻擊并識(shí)別漏洞

■  防御者也在使用人工智能進(jìn)一步強(qiáng)化安全環(huán)境，防御攻擊

■   Fuzz Player

模糊執(zhí)行器展開(kāi)攻擊向量，自動(dòng)生成若干組模糊攻擊數(shù)據(jù)，與測(cè)試目標(biāo)形成交互

■   Fuzz Engine

模糊引擎根據(jù)測(cè)試集定義的消息，生成模糊攻擊向量，并分發(fā)給模糊執(zhí)行器。系統(tǒng)提供多種引擎框架類型供選擇，以便于滿足用戶的定制需求

■   Reactor

后臺(tái)進(jìn)程管理模塊，新增測(cè)試主機(jī)，只需要拷貝一份軟件，分配Reactor名，并啟動(dòng)該管理任務(wù)，就能自動(dòng)加入模糊測(cè)試系統(tǒng)進(jìn)行測(cè)試

■   User Interface

采用B/S架構(gòu)，開(kāi)放RestAPI接口，同時(shí)提供CLI命令行接口

■   Fuzz Dictionary

插件式字典，用戶可以繼承模板類，定義自己的模糊字典類，實(shí)現(xiàn)任意方式的字典類型，包括而不限于數(shù)據(jù)生成、變換、列表、文件等方式 

測(cè)試引擎架構(gòu)      

產(chǎn)品優(yōu)勢(shì)      

■  自帶多種模糊測(cè)試變異規(guī)則，同時(shí)對(duì)不同通訊協(xié)議的狀態(tài)機(jī)和流程進(jìn)行深度定制，可以在誤報(bào)率極低的情況下，發(fā)現(xiàn)潛在的未知漏洞和缺陷

■  高度可定制化，用戶可以根據(jù)平臺(tái)已有的通訊協(xié)議模版或規(guī)則進(jìn)行新增和定制，滿足一切深度模糊測(cè)試的可行性需求

■  無(wú)線模糊領(lǐng)域絕對(duì)領(lǐng)先地位，是目前唯一支持WIFI–5G、WIFI- 6、USB，支持適配不同廠家無(wú)線驅(qū)動(dòng)，實(shí)現(xiàn)STA&WPA狀態(tài)機(jī)下的高效漏洞挖掘機(jī)制的模糊測(cè)試平臺(tái)

■  提供多種檢測(cè)策略&變異規(guī)則：40多種自研漏洞變異檢測(cè)算法策略模擬主流網(wǎng)絡(luò)交換設(shè)備外觀

部分漏洞產(chǎn)出

■   MTK-WIFI 芯片驅(qū)動(dòng)kernal漏洞——漏洞影響范圍：小米 / D-link / TP-link / Netgear /  

       Motorola / Wevo / Visionicom / Winstars / ZBT / Youhua等

■  某智能手表的wifi劫持漏洞

■  某安全路由器的拒絕服務(wù)漏洞

■   Android 802.11 - WPA Supplicant EPOL 狀態(tài)機(jī)的拒絕服務(wù)漏洞

■  Ubuntu藍(lán)牙驅(qū)動(dòng)Pair Bypass漏洞

■  某知名車企BLE T-Box Crash 漏洞

■  MTK 芯片 拒絕服務(wù)漏洞 —— 漏洞影響范圍：小米/QiHoo 360等

■  Netgear 網(wǎng)卡驅(qū)動(dòng) windows 內(nèi)核 buffer overflow

■  TP-link Beacon injection 漏洞

■  TP-link WPA Denail of service 漏洞

■  某網(wǎng)聯(lián)汽車IVI藍(lán)牙驅(qū)動(dòng)漏洞

■  某車企IVI系統(tǒng) WIFI-AP拒絕服務(wù)漏洞

■  ..............