基于Metasploit下的PDF文件格式渗透测试研究  

作　　者：郑清安 

机构地区：[1]福建警察学院计算机与信息安全管理系,福建福州350007

出　　处：《通讯世界》2018年第7期283-284,共2页Telecom World

基　　金：福建警察学院院级科研课题资助(YJ1605);福建省教育厅中青年科技项目课题资助(JAT160560)

摘　　要：本文阐述了文件格式渗透攻击的原理及特点,基于微软针对缓冲区溢出攻击推出的DEP数据执行保护机制,提出利用ROP技术绕过DEP机制,在Metasploit平台下实现对PDF文件格式的渗透测试,最后通过实验成功进行了验证。

关 键 词：文件格式 渗透攻击 DEP ROP METASPLOIT 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]