文献

J-GLOBAL ID：201902235405228877   整理番号：19A0773401

難読化JavaScriptコード解析支援システムの自動化の実現

著者 (2件)： 上原渓一郎 (岡山大 工) ,  山内利宏 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2019  号： CSEC-84  ページ： Vol.2019-CSEC-84,No.18,1-8 (WEB ONLY)  発行年： 2019年02月25日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 難読化されたJavaScriptコードの解析を支援するため,上川らは難読化JavaScriptコード解析支援システムを提案した[1][2].しかし,この解析支援システムを利用した動的解析を行う際の操作は,解析者の手動作業を必要とし,迅速な解析作業の妨げとなり得る.そこで,我々は,解析支援システムの利用に必要な手動作業にかかる時間を削減するため,解析支援システムの自動化を実現した.解析支援システムを利用する際に必要となる手動作業をWebブラウザ操作自動化ツールやシェルスクリプトを用いて自動化することで,解析時間の短縮が期待できる.また,この自動化の実現により,解析結果ログの可読性が低下する問題に対処するため,解析ログ変換手法を実現した.本稿では,解析支援システムの自動化および解析ログ変換手法について,実現するための考え方と実現方式を述べる.また,解析支援システムの自動化により短縮される解析時間の評価について述べる.(著者抄録)

シソーラス用語： *プログラム解析 ,  *簡易言語 ,  プログラム変換 ,  *コンピュータセキュリティ ,  自動化 ,  動的解析 ,  応用プログラム ,  HTML ,  性能評価 ,  インターネット ,  プログラム構造 ,  サイバー攻撃
準シソーラス用語： *コード解析 ,  *Javaスクリプト ,  *難読化 ,  Webブラウザ ,  プロキシ ,  関数呼出

分類 (1件)： 計算機システム開発  (JD02010R)

引用文献 (13件)：

• 上川先之,山内利宏:API操作ログ取得による難読化 JavaScript コード解析支援システム,コンピュータセキュリティシンポジウム 2017(CSS2017)論文集,Vol.2017, No.2,pp.370-377 (2017).
• 上川先之,山内利宏:コード実行時情報対応付けによる難読化 JavaScript コード解析支援手法,暗号と情報セキュリティシンポジウム 2018 (SCIS2018) 論文集,電子媒体,pp.1-8 (2018).
• SeleniumHQ (online),available from <https://www.seleniumhq.org/> (accessed 2018-11-12).
• Node.js (online),available from <https://nodejs.org/> (accessed 2018-11-13).
• Mihai Bazon:UglifyJS(online),available from <http://lisperator.net/uglifyjs/> (accessed 2018-11-08).

タイトルに関連する用語 (5件)： 難読化 ,  JavaScript ,  解析 ,  支援システム ,  自動化