NetExtractor：基于網(wǎng)絡(luò)軌跡的未知協(xié)議逆向方法

打開文本圖片集

摘 要： 網(wǎng)絡(luò)協(xié)議逆向工程是許多安全領(lǐng)域面臨的重要挑戰(zhàn). 當(dāng)前主流方法是對網(wǎng)絡(luò)軌跡間的字符和令牌進(jìn)行比對切分，但現(xiàn)有工作在推導(dǎo)時受限于二進(jìn)制協(xié)議字段取值差異高、狀態(tài)復(fù)雜等特性，存在格式過度切分和多狀態(tài)字段標(biāo)注精度低等問題. 基于此，本文提出NetExtractor工具，集成格式提取優(yōu)化方法和狀態(tài)標(biāo)注（剩余3906字）