文献

J-GLOBAL ID：201802248655842102   整理番号：18A0832239

API操作ログ取得による難読化JavaScriptコード解析支援システム

著者 (2件)： 上川先之 (岡山大 大学院自然科学研究科) ,  山内利宏 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2017  号： 2  ページ： ROMBUNNO.2B1-3  発行年： 2017年10月16日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Webを介するサイバー攻撃に使用されるJavaScriptコードは,目的の隠蔽や検知回避のために,難読化などの解析妨害が施されていることがある。迅速な対応が求められるサイバー攻撃において,このようなコードの迅速な解析が課題となる。そこで,我々は,難読化JavaScriptコード解析支援システムを提案する。提案システムは,WebブラウザのAPI操作を捕捉し,難読化JavaScriptコードの挙動を把握できるようにAPI操作ログを解析者に提示する。API操作の捕捉にProxyオブジェクトを利用することで,既存手法で捕捉できなかったAPI操作を捕捉する。また,再代入できないグローバル変数として提供されるAPIに対しても,変数の参照を置き換える手法により,API操作を捕捉する。本稿では,提案システムのコンセプト,実現方式,および評価について述べる。(著者抄録)

シソーラス用語： *Web【情報システム】 ,  システムインタフェイス ,  記録 ,  *簡易言語 ,  プログラム解析 ,  計算機利用システム ,  応用プログラム ,  動的解析 ,  *プログラム変換 ,  Javaスクリプト ,  Webブラウザ ,  アプリケーションプログラミングインタフェイス
準シソーラス用語： API【計算機】 ,  ログ ,  支援システム ,  難読化

分類 (1件)： 計算機システム開発  (JD02010R)

タイトルに関連する用語 (6件)： API ,  ログ ,  難読化 ,  JavaScript ,  解析 ,  支援システム