Abstrakt. Ett vanligt sätt på vilket angripare får kontroll över värdar är genom avlägsna bedrifter. En ny dimension av problemet läggs till av maskar som använder utnyttja kod för att själv-propagate, och håller på att bli en vanlig händelse. Försvarsmekanismer finns men populära är signaturbaserade tekniker som använder kända bytemönster, och de kan omintetgöras med hjälp av polymorfism, metamorfism och andra förvrängningar. I detta dokument hävdar vi att utnyttja kod kännetecknas av mer än bara en byte mönster eftersom det dessutom finns en definitiv kontroll och dataflöde. Vi föreslår en snabb statisk analys baserad metod som i huvudsak är en litmus test och fungerar genom att göra en åtskillnad mellan data, program och program-liknande utnyttja kod. Vi har implementerat en prototyp som kallas styx och utvärderat den mot verkliga data som samlats in i vårt organisationsnätverk. Resultat visar att det kan upptäcka en mängd olika utnyttja kod och kan också generera mycket specifika signaturer. Dessutom visar den initialt löfte mot polymorfism och metamorfism.
Chinchani och Berg REF använde mönstermatchning och dataflödesanalys tekniker för att upptäcka utnyttja kod inuti nätverksflöden.
A fast static analysis approach to detect exploit code inside network flows
{'venue': 'In Proceedings of the 8 th International Symposium on Recent Advances in Intrusion Detection (RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}