Paper_Recording

本仓库关于看过的论文与公开演讲的记录，有详有略，深入研究请看原文

Deep Session Learning for Cyber Security

不应用深度包检测，将机器学习用于在 SDN 环境中，基于收集的 Session 检测恶意流量的 IDS

Identifying Encrypted Malware Traffic with Contextual Flow Data

思科关于如何在加密流量中检测恶意流量的工作

Digtool: A Virualiztion-Based Framework for Detecting Kernel Vulnerabilities

360 基于虚拟化实现的二进制内核漏洞检测工具

kAFL:Hardware-Assisted Feedback Fuzzing for OS Kernels

基于硬件虚拟化辅助的内核漏洞检测工具

syzkaller: an unsupervised, coverage-guided kernel fuzzer

Google 开发的基于覆盖度的内核模糊测试工具

evolution of kernel fuzzing

有关内核模糊测试工具的进化之路

LAVA: Large-scale Automated Vulnerability Addition

通过自动漏洞注入技术形成的漏洞挖掘效果评估数据集，已被多篇顶会论文用作对比数据集

AFLfast: Coverage-based Greybox Fuzzing as Markov Chain

通过马尔科夫链结合多种策略来优选执行低频路径的样本，从而提升 AFL 的覆盖率

AFLGo: Directed Greybox Fuzzing

导向型灰盒模糊测试的一个尝试，代码已合并到谷歌的 OSS 项目中

Angora: Efficient Fuzzing by Principled Search

不使用符号执行而是使用机器学习中的梯度下降算法来解决路径约束，加上字节级的污点分析来提升覆盖度

Bochspwn

Google Project Zero 研究员 j00ru 开发检测内核内存泄漏的工具