封装安全载荷同址覆写提权漏洞的排查方法及系统

著录项目

摘要

本发明涉及网络安全技术领域，提供一种封装安全载荷同址覆写提权漏洞的排查方法及系统，方法包括：执行用户态测试程序，以构造目标数据包并发送至内核进行解密操作，得到操作返回结果；内核解密过程中调用目标函数时，利用加载至内核的扩展伯克利数据包过滤器eBPF，捕获对应运行的函数栈的栈帧地址并写入eBPF映射表Maps；通过用户态监控程序读取eBPF Maps中的栈帧地址，并查找编译内核的函数符号表，获取对应函数名称及堆栈映射关系，并结合操作返回结果，得到漏洞验证结果。本发明实现快速排查漏洞扫描平台、威胁感知平台、威胁情报系统的宿主系统是否存在安全载荷同址覆写提权漏洞，能够在部署之前了解系统风险。

附图

附图 1