[发明专利]一种基于Hook函数进行数据包拦截的漏洞挖掘方法及系统

说明书

本发明公开了一种基于Hook函数进行数据包拦截的漏洞挖掘方法及系统，所述方法包括：通过Hook函数拦截待挖掘软件的通信数据包；根据待挖掘漏洞的预设规则对通信数据包进行修改，生成修改后的通信数据包；通过Hook函数释放所述修改后的通信数据包至所述待挖掘软件；根据预设规则对所述待挖掘软件的输出信息进行判断，确定是否存在漏洞；所述方法及系统通过hook函数拦截通信数据包，通过修改软件通信过程中的数据包，实现对客户端登录绕过和越权等漏洞的快速挖掘；所述方法及系统无需依据庞大而复杂的反汇编代码，仅通过对通信数据包层面的分析和处理即可快速有效的识别、挖掘漏洞。

技术领域

本发明涉及通信技术领域，更具体地，涉及一种基于Hook函数进行数据包拦截的漏洞挖掘方法及系统。

背景技术

随着数字化时代的到来，居民的很多生活需求都可以通过安装在手机或电脑等终端的软件来解决，小到游戏娱乐，大道金融理财，均可通过软件实现。这对软件的安全性提出了严格要求，对应用软件的客户端以及服务端保证用户的使用安全也提出了严格要求。

软件漏洞挖掘，是在客户端用户使用软件时，对软件的漏洞进行发掘并预警的方式。常见的软件漏洞挖掘，是通过修改客户端的二进制代码来进行验证，但是当软件被加了高强度的壳或者反汇编的软件反汇编失败时，往往需要花大量的时间和精力来破解客户端软件，造成漏洞挖掘效率的低下，不能及时的反馈漏洞挖掘结果。

发明内容

为了解决背景技术存在的根据现有的软件漏洞挖掘方法对于软件本身安全性能很高的情况下，挖掘效率低下，不能及时反馈漏洞挖掘结果的问题，本发明提供了一种基于Hook函数进行数据包拦截的漏洞挖掘方法及系统，所述方法及系统通过hook函数拦截通信数据包，通过修改软件通信过程中的数据包，实现对客户端登录绕过和越权等漏洞的快速挖掘。所述基于Hook函数进行数据包拦截的漏洞挖掘方法，包括：

通过Hook函数拦截待挖掘软件的通信数据包；

根据待挖掘漏洞的预设规则对通信数据包进行修改，生成修改后的通信数据包；

通过Hook函数释放所述修改后的通信数据包至所述待挖掘软件；

根据预设规则对所述待挖掘软件的输出信息进行判断，确定是否存在漏洞。

进一步的，所述通过Hook函数拦截待挖掘软件的通信数据包，包括：

采集所述待挖掘软件的通信数据包；

通过反汇编器编译所述通讯数据包函数的第一个指令，并将所述第一个指令替换为预先定义的jmp指令；所述预先定义的jmp指令用于跳转到预先定义的拦截函数上。

进一步的，所述漏洞包括登录绕过漏洞；

所述根据待挖掘漏洞的预设规则对通信数据包进行修改，包括：将所述通信数据包中的登录异常标志位修改为登录成功标志位；

根据所述待挖掘软件的登录结果信息进行判断，若仍正常登录进入主界面且操作功能正常，则判断存在登录绕过漏洞；若显示登录异常，则判断不存在登录绕过漏洞。

进一步的，所述漏洞包括越权访问漏洞；

所述根据待挖掘漏洞的预设规则对通信数据包进行修改，包括：检测当前通信数据包的用户操作权限；提取预先存储的与当前通信数据包用户操作权限不同的标准通信数据包，将所述当前通信数据包中的数据替换为标准通信数据包中的数据；

获取所述待挖掘软件的返回数据包，根据所述返回数据包进行判断，若所述返回数据包与预先存储的所述标准通信数据包对应的返回数据包一致，则判断存在越权访问漏洞；若不一致，则判断不存在越权访问漏洞。

进一步的，在通过Hook函数拦截待挖掘软件的通信数据包后，所述方法还包括：