| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-10-19 13:10 遺伝的アルゴリズムによるXSS攻撃ペイロード生成とWAF評価 ○舟橋 優・木村秀明（中部大）  EMCJ2023-43 MW2023-97 EST2023-70 |
|
| 抄録 | （和） | 遺伝的アルゴリズムを応用し，XSS（クロスサイトスクリプティング）攻撃に用いられる悪意あるスクリプト（ペイロード）を生成および進化させる手法を提案する．これにより，Webアプリケーションファイアウォール（WAF）や既知の攻撃パターンからは検出されにくい未知のペイロードを生成できる．生成されたペイロードはxss-cheat-sheet（PortSwigger提供）には含まれておらず，新たなセキュリティ脅威への対応策として有効である．また，適応度評価において，既知のxss-cheat-sheet（PortSwigger提供）では平均スコアが1.3であるのに対し，提案手法では2.5の評価値を獲得した．この結果は，新たな手法の有効性を示唆している．未知のXSS攻撃に対処する新しいアプローチとして提案する． |
| （英） | We propose a method of generating and evolving malicious scripts (payloads) used in cross-site scripting (XSS) attacks by applying genetic algorithms. This allows us to generate unknown payloads that are difficult to detect from Web application firewalls (WAFs) and known attack patterns. The generated payloads are not included in PortSwigger's xss-cheat-sheet, making it an effective countermeasure against new security threats. In the adaptability evaluation, the proposed method obtained an average score of 2.5, while the known PortSwigger's xss-cheat-sheet obtained an average score of 1.3. This result suggests the effectiveness of the new method. We propose it as a new approach to deal with unknown XSS attacks. | |
| キーワード | （和） | XSS 攻撃 / 遺伝的アルゴリズム / 情報セキュリティ / / / / / |
| （英） | XSS attacks / genetic algorithms / Cyber security / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 217, EST2023-70, pp. 42-45, 2023年10月. | |
| 資料番号 | EST2023-70 | |
| 発行日 | 2023-10-12 (EMCJ, MW, EST) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | EMCJ2023-43 MW2023-97 EST2023-70 |
|
| 研究会情報 | |
| 研究会 | MW EMCJ EST IEE-EMC |
| 開催期間 | 2023-10-19 - 2023-10-20 |
| 開催地（和） | 山形大学（米沢市） |
| 開催地（英） | Yamagata University |
| テーマ（和） | マイクロ波/電磁界シミュレーション/EMC一般 |
| テーマ（英） | Microwave, EM simulation, EMC, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | EST |
| 会議コード | 2023-10-MW-EMCJ-EST-EMC |
| 本文の言語 | 日本語 |
| タイトル（和） | 遺伝的アルゴリズムによるXSS攻撃ペイロード生成とWAF評価 |
| サブタイトル（和） | |
| タイトル（英） | An Application of Genetic Algorithms for XSS Attack Payload Generation and WAF Evaluation |
| サブタイトル（英） | |
| キーワード(1)（和/英） | XSS 攻撃 / XSS attacks |
| キーワード(2)（和/英） | 遺伝的アルゴリズム / genetic algorithms |
| キーワード(3)（和/英） | 情報セキュリティ / Cyber security |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 舟橋 優 / Yu Funahashi / フナハシ ユウ |
| 第1著者 所属（和/英） | 中部大学 (略称： 中部大) Chubu University (略称： Chubu Univ) |
| 第2著者 氏名（和/英/ヨミ） | 木村 秀明 / Hideaki Kimura / キムラ ヒデアキ |
| 第2著者 所属（和/英） | 中部大学 (略称： 中部大) Chubu University (略称： Chubu Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-10-19 13:10:00 |
| 発表時間 | 20分 |
| 申込先研究会 | EST |
| 資料番号 | EMCJ2023-43, MW2023-97, EST2023-70 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.215(EMCJ), no.216(MW), no.217(EST) |
| ページ範囲 | pp.42-45 |
| ページ数 | 4 |
| 発行日 | 2023-10-12 (EMCJ, MW, EST) |
[研究会発表申込システムのトップページに戻る]