公开(公告)号：CN117040854A

公开(公告)日：2023-11-10

申请号：CN202311028125.0

申请日：2023-08-15

Applicant: 上海交通大学

Inventor： 邹福泰 ,  胡钺琳 ,  郑天铭 ,  黄弘骏 ,  吴越

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明公开了一种基于神经网络的物联网设备漏洞挖掘方法，涉及物联网设备漏洞检测技术领域，包括以下步骤：步骤1、收集物联网设备消息序列并进行预处理及标注；步骤2、从所有待变异的消息序列中确定一条进行变异操作的消息；步骤3、确定待变异消息的可变异片段，并执行多种变异策略；步骤4、利用变异片段对物联网设备进行模糊测试，通过对物联网设备的响应进行分类，得到给模糊测试模块的反馈信息。本发明通过基于注意力机制的变异序列选择可以产生更有效的变异序列，以及基于改进聚类算法的设备响应分类可以减少变异次数，在挖掘漏洞数量、发现程序覆盖路径数量上相较于现有的几种流行的黑盒测试工具都有提升。

公开(公告)号：CN115242674B

公开(公告)日：2023-08-04

申请号：CN202210876836.2

申请日：2022-07-25

Applicant: 上海交通大学

Inventor： 邹福泰 ,  秦怡 ,  郑天铭 ,  吴越

IPC: H04L43/08 ,  H04L43/10 ,  H04L9/40 ,  H04L61/4541

Abstract: 本发明公开了一种基于Tor协议时序特性的隐藏服务追踪系统，涉及Tor匿名网络中的追踪与溯源领域。包括信号发送模块、信号检测模块、任务发布模块、记录接收模块、记录匹配模块。借助Tor协议的时序特性在通向隐藏服务的电路中发送信号，信号携带充足的信息，使得追踪者能够更加准确地追踪运行了隐藏服务的Tor客户端。本发明能够准确、稳定且高效地追踪多个隐藏服务。

公开(公告)号：CN116483713A

公开(公告)日：2023-07-25

申请号：CN202310446045.0

申请日：2023-04-24

Applicant: 上海交通大学

Inventor： 吴越 ,  李洪伟 ,  郑天铭 ,  易平 ,  邹福泰

IPC: G06F11/36 ,  G06F16/903 ,  G06F40/242

Abstract: 本发明公开了一种IoT设备固件自动化模糊测试系统，涉及物联网安全领域，包括静态分析模块、模拟执行模块、变异指导模块和模糊测试模块，静态分析模块用于对目标固件二进制程序进行分析，输出模糊测试词典和可替换参数词典；模拟执行模块用于将目标固件程序模拟运行起来，提供模糊测试目标；变异指导模块指导模糊测试模块生成测试用例，通过网络套接字与模糊测试模块进行通信；模糊测试模块根据事先制定好的变异策略对种子进行变异生成测试用例，进行模糊测试。本发明通过静态分析寻找被用于字符串比对的常量参数以及可替换参数，缓解魔法值校验难以通过的问题，并优化变异能量分配方式和变异规则，提高模糊测试效率。

公开(公告)号：CN117744089A

公开(公告)日：2024-03-22

申请号：CN202311765573.9

申请日：2023-12-20

Applicant: 上海交通大学

Inventor： 吴越 ,  徐航 ,  郑天铭 ,  邹福泰

IPC: G06F21/57 ,  G06N3/0442 ,  G06N3/08 ,  G06F18/241

Abstract: 本发明公开了一种基于元学习的小样本代码漏洞检测方法，涉及人工智能技术领域。本发明将元学习应用于代码漏洞检测领域，实现基于元学习的小样本代码漏洞检测方法。设计Meta‑Learner Bi‑LSTM两层网络模型架构，第一层是Bi‑LSTM模型，第二层是近似随机梯度的Bi‑LSTM模型；元学习模型使用预训练的网络参数初始化神经网络，损失函数值和损失函数梯度值经过预处理后输入第一层，计算学习率参数，将损失函数梯度值输入第二层网络用于参数更新；完成对样本数据的训练并形成模型漏洞检测能力。本发明泛化性能强、初始参数好、通过少量计算和新训练数据即可在模型上实现和海量训练数据一样识别准确度，完成针对小样本环境下软件代码的安全分析与高效检测。

公开(公告)号：CN115242674A

公开(公告)日：2022-10-25

申请号：CN202210876836.2

申请日：2022-07-25

Applicant: 上海交通大学

Inventor： 邹福泰 ,  秦怡 ,  郑天铭 ,  吴越

IPC: H04L43/08 ,  H04L43/10 ,  H04L9/40 ,  H04L61/4541

Abstract: 本发明公开了一种基于Tor协议时序特性的隐藏服务追踪系统，涉及Tor匿名网络中的追踪与溯源领域。包括信号发送模块、信号检测模块、任务发布模块、记录接收模块、记录匹配模块。借助Tor协议的时序特性在通向隐藏服务的电路中发送信号，信号携带充足的信息，使得追踪者能够更加准确地追踪运行了隐藏服务的Tor客户端。本发明能够准确、稳定且高效地追踪多个隐藏服务。