最近,Zheng等人发表了IoT漏洞挖掘的技术概论。在上述的两篇论文中,漏洞挖掘和漏洞检测的界限较为模糊。在本文中,漏洞挖掘的技术即挖掘未知的漏洞,漏洞检测指针对已知漏洞的检测。通过以上调查,我们发现现有的研究关注于IoT安全问题,缺少分析技术,其次,漏洞分析技术的重点在漏洞挖掘和检测,缺少漏洞缓解技术,综上,现有的...
为了利用IoT设备中的漏洞并保护设备免受入侵,我们需要自动化生成poc,因为它能帮助更好理解漏洞的危害和成因。随着IoT领域的发展,自动化攻击和防御也将成为热点。 外围设备的漏洞分析 通过之前对现有难题的分析,我们发现难以通过静态和动态分析直接分析设备。IoT设备的交互性变得越来越强,不仅与外围系统结合的漏洞会越来越...