CN105391595B - 基于工控协议漏洞挖掘用户自定义方法 - Google Patents

基于工控协议漏洞挖掘用户自定义方法 Download PDF

Info

Publication number
CN105391595B
CN105391595B CN201510492939.9A CN201510492939A CN105391595B CN 105391595 B CN105391595 B CN 105391595B CN 201510492939 A CN201510492939 A CN 201510492939A CN 105391595 B CN105391595 B CN 105391595B
Authority
CN
China
Prior art keywords
protocol
agreement
field
input frame
industry control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201510492939.9A
Other languages
English (en)
Other versions
CN105391595A (zh
Inventor
曾光
黄敏
赵宇
龙国东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Winicssec Technologies Co Ltd
Original Assignee
Beijing Wei Nu Trick Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Wei Nu Trick Co Ltd filed Critical Beijing Wei Nu Trick Co Ltd
Priority to CN201510492939.9A priority Critical patent/CN105391595B/zh
Publication of CN105391595A publication Critical patent/CN105391595A/zh
Application granted granted Critical
Publication of CN105391595B publication Critical patent/CN105391595B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/18—Protocol analysers
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Communication Control (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了基于工控协议漏洞挖掘用户自定义方法,本发明通过图形化来定义一个完整的协议，从而获得一个完整的协议结构，并相应对此协议生成一组漏洞挖掘的测试数据，通过图形界面的方式完成了协议的定义；通过图形界面定义协议的结构，从而测试用例生成模块获取协议结构，并生成测试用例，完成一体化封装；本发明的优点是：1、相比通用的利用Ruby编程语言定义协议的技术而言易用性更强；2、对一种工控协议定义多个协议头更直接，无需用户去花费更多的时间去学习其他编程语言；3、从私有协议的定义到测试数据的生成形成一体化过程，用户无需更多的介入，大大节省了用户的精力和时间。

Description

基于工控协议漏洞挖掘用户自定义方法
技术领域
本发明涉及基于工控协议漏洞挖掘用户自定义方法,属于工业控制技术领域。
背景技术
目前，随着工业化与信息化进程的不断交叉融合，越来越多的信息技术应用到了工业领域。与此同时，由于工业控制系统广泛采用通用软硬件和网络设施，以及与企业管理信息系统的集成，导致工业控制系统越来越开放，并且与企业内网，甚至是与互联网产生了数据交换。所以针对工业控制设备开启了工控漏洞挖掘，针对工业控制设备的漏洞挖掘全球上比较权威的就是Wurldtech的Achilles，是针对工业控制设备对工控协议实现进行漏洞挖掘，但很多工控协议都是私有协议对外并不公开，所以Achilles漏洞挖掘产品引入了用户自定义的功能以实现对私有协议的漏洞挖掘。现有的传统的技术方法是，Achilles通过利用Ruby语言来让用户编程，从而定义一个私有的工控协议。在通过对此程序的编译来生成测试用例数据。具体的实现方式如下图，Achilles通过在Assemble Function中编写Ruby语句来完成对私有协议的定义，从而生成针对此协议的模糊测试数据。
目前，现有技术的主要缺点是：
1、针对客户学习Ruby语言比较繁琐，并且易用性不够好，不是所有用户都能会用这种面向对象的语言。
2、利用Ruby语言来定义的私有协议比较复杂，需要利用很长的时间进行编程、编译、问题定位，导致用户体验不够好。
3、用Ruby语言来定义一个工控私有协议，其实就是把大量的工作都提交给用户来做，给用户带来很大的不便和麻烦。
发明内容
本发明的目的在于提供一种能够克服上述技术问题的基于工控协议漏洞挖掘用户自定义方法，本发明提供了一个对用户来说易用性更强和操作性更简单的定义工控私有协议的方式，通过图形化来定义一个完整的协议，从而获得一个完整的协议结构，并相应对此协议生成一组漏洞挖掘的测试数据。
本发明的特点是通过图形界面的方式完成了协议的定义；通过图形界面定义协议的结构，从而测试用例生成模块获取协议结构，并生成测试用例，完成一体化封装。
本发明包括以下步骤：
(1)通过点击添加协议生成一个协议名称，并弹出一个输入框和一个按钮，所述文本框用来输入协议名称，所述按钮用来添加协议字段；
(2)在输入框中输入协议名称来添加一个新的协议字段，然后弹出字段名称输入框、正确值取值范围输入框、字段长度输入框，字段名称输入框用于添加一个字段的名称；正确值取值范围输入框用于添加正确值取值范围；字段长度输入框用于添加字段长度；
(3)有多少个字段就通过重复添加新的协议字段来添加此私有协议的不同字段；
(4)如果此私有工控协议包含多个协议的话则再次点击添加新的协议再添加一个新的协议头，并放在之前添加的协议头的后面；
(5)最后点击保存，从而下发私有协议的定义，漏洞挖掘测试数据生成模块来完成测试数据的生成。
测试用例生成模块通过从图形用户界面(GUI，即Graphical User Interface)获得的私有协议数据结构的定义，从而获得各个字段的定义、各个字段的正确取值范围和各个字段的长度，这样就通过协议字段的变换来生成包含正确和错误共字段存的协议数据，从而完成测试用例的生成。
本发明的优点是：
1、相比通用的利用Ruby编程语言定义协议的技术而言易用性更强；
2、对一种工控协议定义多个协议头更直接，无需用户去花费更多的时间去学习其他编程语言。
3、从私有协议的定义到测试数据的生成形成一体化过程，用户无需更多的介入，大大节省了用户的精力和时间。
附图说明
图1是本发明所述基于工控协议漏洞挖掘用户自定义方法的通过点击添加协议生成一个协议名称的示意图；
图2是本发明所述基于工控协议漏洞挖掘用户自定义方法的添加一个字段的名称、正确值取值范围和字段长度的示意图；
图3是本发明所述基于工控协议漏洞挖掘用户自定义方法的重复点击”Add NewField”来添加此私有协议的不同字段的示意图；
图4是本发明所述基于工控协议漏洞挖掘用户自定义方法的私有工控协议包含多个协议的操作示意图；
图5是本发明所述基于工控协议漏洞挖掘用户自定义方法的处理工控私有协议定义的处理方法的示意图。
具体实施方式
下面结合附图对本发明的实施方式进行详细描述。本发明包括以下步骤：
(1)通过点击添加协议生成一个协议名称，并自动弹出一个输入框和一个按钮，文本框用来输入协议名称，按钮用来添加协议字段，如图1所示；
(2)在输入框中输入协议名称，如图2所示：点击一次”Add New Field”来添加一个新的协议字段，然后弹出NAME、Valid Value、Field Length三个输入框，所述三个输入框分别用于添加一个字段的名称、正确值取值范围和字段长度；
(3)有多少个字段就通过重复点击”Add New Field”来添加此私有协议的不同字段，如图3所示；
(4)如果此私有工控协议包含多个协议的话则再次点击”Add New Protocol”再添加一个新的协议头，并放在之前添加的协议头的后面，如图4所示；
(5)最后点击保存，从而下发私有协议的定义，漏洞挖掘测试数据生成模块来完成测试数据的生成。
如图5所示；从GUI上获取用户定义的工控私有协议结构，按位(byte)获取从而统计出来私有协议的各个字段的长度，然后申请同样大小的内存作为此工控协议头，然后申请相应的报文负载，最后通过对所有定义的字段来做正确和错误值的变换从而形成可交互的工控协议报文。
测试用例生成模块通过从GUI获得的私有协议数据结构的定义，从而获得各个字段的定义、各个字段的正确取值范围和各个字段的长度，这样就通过协议字段的变换来生成包含正确和错误共字段存的协议数据，从而完成测试用例的生成。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明公开的范围内，能够轻易想到的变化或替换，都应涵盖在本发明权利要求的保护范围内。

Claims (2)

1.基于工控协议漏洞挖掘用户自定义方法，包括以下步骤：
(1)通过图形化来定义一个完整的协议从而获得一个完整的协议结构并相应对此协议生成一组漏洞挖掘的测试数据，通过图形界面的方式完成了协议的定义；通过图形界面定义协议的结构从而测试用例生成模块获取协议结构并生成测试用例以完成一体化封装，具体为通过点击添加协议生成一个协议名称，并弹出一个输入框和一个按钮，文本框用来输入协议名称，所述按钮用来添加协议字段；
(2)在输入框中输入协议名称来添加一个新的协议字段，然后弹出字段名称输入框、正确值取值范围输入框、字段长度输入框，字段名称输入框用于添加一个字段的名称；正确值取值范围输入框用于添加正确值取值范围；字段长度输入框用于添加字段长度；
(3)有多少个字段就通过重复添加新的协议字段来添加私有协议的不同字段；
(4)如果私有工控协议包含多个协议的话则再次点击添加新的协议再添加一个新的协议头，并放在之前添加的协议头的后面；
(5)最后点击保存，从而下发私有协议的定义，漏洞挖掘测试数据生成模块来完成测试数据的生成。
2.根据权利要求1所述的基于工控协议漏洞挖掘用户自定义方法，其特征在于，步骤(1)中，测试用例生成模块通过从图形用户界面获得的私有协议数据结构的定义，从而获得各个字段的定义、各个字段的正确取值范围和各个字段的长度，这样就通过协议字段的变换来生成包含正确和错误字段共存的协议数据，从而完成测试用例的生成。
CN201510492939.9A 2015-08-12 2015-08-12 基于工控协议漏洞挖掘用户自定义方法 Expired - Fee Related CN105391595B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510492939.9A CN105391595B (zh) 2015-08-12 2015-08-12 基于工控协议漏洞挖掘用户自定义方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510492939.9A CN105391595B (zh) 2015-08-12 2015-08-12 基于工控协议漏洞挖掘用户自定义方法

Publications (2)

Publication Number Publication Date
CN105391595A CN105391595A (zh) 2016-03-09
CN105391595B true CN105391595B (zh) 2019-04-19

Family

ID=55423447

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510492939.9A Expired - Fee Related CN105391595B (zh) 2015-08-12 2015-08-12 基于工控协议漏洞挖掘用户自定义方法

Country Status (1)

Country Link
CN (1) CN105391595B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107241226B (zh) * 2017-06-29 2020-10-16 北京工业大学 基于工控私有协议的模糊测试方法
CN112104634B (zh) * 2020-09-08 2023-06-02 中国电力科学研究院有限公司 数据报文处理方法、系统、设备及可读存储介质
CN112235244B (zh) * 2020-09-10 2023-03-24 北京威努特技术有限公司 异常报文的构造方法以及工控网络设备的检测方法、装置和介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330473A (zh) * 2007-06-18 2008-12-24 电子科技大学 一种多协议支持的网络垃圾信息过滤方法和装置
CN104268072A (zh) * 2014-09-03 2015-01-07 武汉烽火网络有限责任公司 图形化脚本编辑器及快速开发通信设备测试脚本的方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2474545B (en) * 2009-09-24 2015-06-24 Fisher Rosemount Systems Inc Integrated unified threat management for a process control system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330473A (zh) * 2007-06-18 2008-12-24 电子科技大学 一种多协议支持的网络垃圾信息过滤方法和装置
CN104268072A (zh) * 2014-09-03 2015-01-07 武汉烽火网络有限责任公司 图形化脚本编辑器及快速开发通信设备测试脚本的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
工控网络协议Fuzzing测试技术研究综述;熊琦;《小型微型计算机系统》;20150331;第36卷(第3期);第497-502页

Also Published As

Publication number Publication date
CN105391595A (zh) 2016-03-09

Similar Documents

Publication Publication Date Title
Tappler et al. Model-based testing IoT communication via active automata learning
US8838653B2 (en) Translating an object-oriented data model to a YANG data model
US7631227B2 (en) Automated testing and control of networked devices
KR20190048364A (ko) Netconf 기반의 네트워크 시스템 명령어를 yang 언어로 모델링하는 방법 및 장치
US10157122B1 (en) Automated generation and execution of computer software test cases
CN105391595B (zh) 基于工控协议漏洞挖掘用户自定义方法
WO2022110435A1 (zh) 电力业务仿真环境构建方法、系统、设备及存储介质
US20140006980A1 (en) Interactive development and testing message models
US20180364986A1 (en) Extensible meta model for capturing solution patterns
Liu et al. Automated synthesis of access control lists
US20140359258A1 (en) Declarative Configuration Elements
Cherfia et al. Towards Formal Modeling and Verification of Context-Aware Systems.
US20120227027A1 (en) Method, apparatus and computer program product for generating system specifications
CN103457957B (zh) 一种具有自适应功能的网络渗透测试系统及方法
CN108829968A (zh) 基于Python扩展函数的电路图审查方法
CN105335153A (zh) 一种自动生成动态脚本的方法
CN108614704A (zh) 代码编译方法及装置
Vizovitin et al. Verifying UCM specifications of distributed systems using colored Petri nets
Saha et al. NLINQ: A natural language interface for querying network performance
US11805001B2 (en) Managing data schema differences by path deterministic finite automata
WO2019240743A1 (en) A method and system for semantic integration approach for field device life cycle management
Tumenjargal et al. Software Development Tool for Agricultural Machinery Based on IsoAgLib Open Source Library
US20080312907A1 (en) Method and system for data modeling according to user perspectives
Buchs et al. Formal test generation from UML models
Cirstea et al. Distributed PlusCal

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C41 Transfer of patent application or patent right or utility model
TA01 Transfer of patent application right

Effective date of registration: 20160505

Address after: 100085, F, building 907, Ka Wah Street, 3rd floor, Beijing, Haidian District

Applicant after: BEIJING WINICSSEC TECHNOLOGIES CO.,LTD.

Address before: 300457, Tianjin economic and Technological Development Zone, No. 19 West Ring Road, TEDA Service Outsourcing Industrial Park, building 8, room 2188, room 2

Applicant before: TIANJIN KEXIN NETWORK SECURITY TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20190419

Termination date: 20210812

CF01 Termination of patent right due to non-payment of annual fee