针对瞬态执行攻击动态攻击链路的安全性评估框架及方法

摘要

本发明提供一种针对瞬态执行攻击动态攻击链路的安全性评估框架，包括有向图转换模块，设置为将瞬态执行攻击链路的集合转换成原始的攻击有向图；有向图扩展模块，设置添加新的有向边来扩展原始的攻击有向图；路径选择模块，设置为选择可用的测试路径；代码生成模块，设置为根据测试路径生成对应的攻击程序的代码；测试引擎，设置为将攻击程序分别作为待测试的攻击链路来执行并评测其攻击效果，合成有效攻击或确认不能生成有效攻击。本发明还提供相应的安全性评估方法。本发明通过对瞬态执行攻击链路中不同阶段的可用方法进行动态组合，能合成出能够攻破当前防御环境的瞬态执行攻击，并通过是否能够合成有效攻击来对目标主机的安全性进行评估。