MS 크래시 분석도구에 관한 연구|RISS 상세보기

부가정보

다국어 초록 (Multilingual Abstract)

MSEC(Microsoft Security Engineering Center) performed fuzz testing Windows Vista with 350 million test cases for 14 months before launching it. They analyzed crashes resulted from the testing and developed crash analyzer !exploitable based on the data used to determine exploitability. In this paper, we describe how MS crash analyzer determines exploitability of crashes. Besides, we suggest an improvement to overcome the limitations found in the MS crash analyzer during the analysis.

번역하기

참고문헌 (Reference)

1 Microsoft Security Engineering Center, "The History of the !exploitable Crash Analyzer"

2 C. Cowan, "StackGuard: automatic adaptive detection and prevention of buffer-overflow attacks"

3 Alexander Sotirov, "Heap Feng Shui in JavaScript" BlackHat 2007

4 Microsoft, "First and Second chance exception handling"

5 Microsoft, "EXCEPTION_RECORD structure"

6 J. Newsome, "Dynamic taint analysis for automatic detection, analysis, and signature generation of exploits on commodity software"

7 Adel Abdouchaev, "Analyze Crashes to Find Security Vulnerabilities in Your Apps"

8 Jaecheol Ryou, "A Study on Major Domestic S/W Vulnerability Discovery and Analysis Method"

9 MSEC, "!exploitable Crash Analyzer –MSEC Debugger Extensions"

1 Microsoft Security Engineering Center, "The History of the !exploitable Crash Analyzer"

2 C. Cowan, "StackGuard: automatic adaptive detection and prevention of buffer-overflow attacks"

3 Alexander Sotirov, "Heap Feng Shui in JavaScript" BlackHat 2007

4 Microsoft, "First and Second chance exception handling"

5 Microsoft, "EXCEPTION_RECORD structure"

6 J. Newsome, "Dynamic taint analysis for automatic detection, analysis, and signature generation of exploits on commodity software"

7 Adel Abdouchaev, "Analyze Crashes to Find Security Vulnerabilities in Your Apps"

8 Jaecheol Ryou, "A Study on Major Domestic S/W Vulnerability Discovery and Analysis Method"

9 MSEC, "!exploitable Crash Analyzer –MSEC Debugger Extensions"

동일학술지(권/호) 다른 논문

역할기반 적응형 분산 시스템을 위한 조직 프레임워크
- 한국정보처리학회
- 황성윤
- 2013
- KCI등재
듀얼 채널 구조를 이용한 Scalable 비디오(SVC)의 전송 성능 향상
- 한국정보처리학회
- 유호민
- 2013
- KCI등재
전력 분석에 안전한 AES에 대한 새로운 종류의 충돌쌍 공격
- 한국정보처리학회
- 김희석
- 2013
- KCI등재
악성사이트 검출을 위한 안전진단 스케줄링
- 한국정보처리학회
- 최재영
- 2013
- KCI등재

동일학술지 더보기

분석정보

View

상세정보조회

Usage

원문다운로드

대출신청

복사신청

EDDS신청

동일 주제 내 활용도 TOP

주제

연도별 연구동향

연도별 활용동향

연관논문

연구자 네트워크맵

공동연구자 (7)

유사연구자 (20) 활용도상위20명

인용정보 인용지수 설명보기

학술지 이력

학술지 이력
연월일	이력구분	이력상세
2027	평가	재인증평가 신청대상 (재인증)
2021-01-01	등재	등재학술지 유지 (재인증)
2018-01-01	등재	등재학술지 유지 (등재유지)
2015-01-01	등재	등재학술지 유지 (등재유지)
2012-10-31	학술지명변경	한글명 : 컴퓨터 및 통신시스템 -> 정보처리학회논문지. 컴퓨터 및 통신시스템
2012-10-10	학술지명변경	한글명 : 정보처리학회논문지A -> 컴퓨터 및 통신시스템 외국어명 : The KIPS Transactions Part : A -> KIPS Transactions on Computer and Communication Systems
2010-01-01	등재	등재학술지 유지 (등재유지)
2009-03-04	학술지명변경	한글명 : 정보처리학회논문지 A, B, C, D -> 정보처리학회논문지 A 외국어명 : The KIPS Transactions Part : A, B, C, D -> The KIPS Transactions Part : A
2009-03-04	학술지명변경	한글명 : 정보처리학회논문지 A -> 정보처리학회논문지A
2008-01-01	등재	등재학술지 유지 (등재유지)
2006-01-01	등재	등재학술지 유지 (등재유지)
2003-01-01	등재	등재학술지 선정 (등재후보2차)
2002-01-01	등재	등재후보 1차 PASS (등재후보1차)
2000-07-01	등재	등재후보학술지 선정 (신규평가)