曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標(biāo)代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2024-11-18在采購與招標(biāo)網(wǎng)發(fā)布 紫金山實(shí)驗(yàn)室 - 競價(jià)公告 (NCBPMLABS2024000222)。現(xiàn)邀請全國供應(yīng)商參與投標(biāo)，有意向的單位請及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。 紫金山實(shí)驗(yàn)室-競價(jià)公告NCBPMLABS（略）發(fā)布時(shí)間：（略）-（略）-（略）:（略）:（略）截止時(shí)間：（略）-（略）-（略）:（略）:（略）基本信息：申購主題：SGKY（略）-arm（略）漏洞測試集報(bào)價(jià)要求：國產(chǎn)含稅發(fā)票類型：增值稅專用發(fā)票付款方式：貨到驗(yàn)收合格后付款送貨時(shí)間：合同簽訂后（略）天內(nèi)送達(dá)安裝要求：免費(fèi)上門安裝（含材料費(fèi)）預(yù)算：******人民幣收貨地址：（略）數(shù)量單位預(yù)算單價(jià)品牌型號(hào)規(guī)格參數(shù)質(zhì)保及售后服務(wù)附件1arm（略）漏洞測試集1套定制定制一、通用性指標(biāo)1.全部測試集編譯出的二進(jìn)制為arm（略）架構(gòu)的程序；2.全部測試集程序支持在arm（略）和arm（略）環(huán)境下編譯和運(yùn)行；3.每個(gè)測試用例需支持GCC和ClangLLVM編譯器；4.每個(gè)測試用例目錄內(nèi)應(yīng)包含漏洞程序源碼、Makefile、payload腳本、詳細(xì)的漏洞說明文檔（包含漏洞介紹、測試用例使用方式、漏洞利用方式和原理介紹等）；5.每個(gè)測試樣例的Makefile需要確保健全性，包含對CC、CFLAGS變量的支持，并且使用合適的清理方式，避免在測試環(huán)境中殘留敏感文件或信息；6.全部測試集需要以aarch（略）上能夠運(yùn)行的docker鏡像形（略）版本Ubuntu（略）.（略）.6LTS7.有特定版本庫依賴的測試樣例，需在交付的測試樣例中給出對應(yīng)的依賴庫文件；8.每個(gè)測試用例需支持自定義，以便進(jìn)行特定需求的修改；9.需提供測試集咨詢和支持服務(wù)。二、技術(shù)指標(biāo)1.漏洞類型要求：測試集應(yīng)至少包含但不限于棧溢出、堆溢出、（略）數(shù)溢出、格式化字符串、UAF、DoubleFree、條件競爭等漏洞類型；2.漏洞利用方式要求，可以在同一個(gè)測試用例中包含多種漏洞利用方式：1棧溢出漏洞類型應(yīng)至少包含但不限于ret2text利用、ret2syscall利用、ret2shellcode利用、mprotect利用、partial-overwrite利用、ret2libc利用、棧上的partialoverwrite、reverse-shell利用等漏洞利用方式；2堆溢出漏洞類型應(yīng)至少包含但不限于chunk-overlapping利用、unlink利用、fastbin-attack利用、unsorted-bin-attack利用、large-bin-attack利用、house-of-orange利用、tcache-attack利用等漏洞利用方式；3（略）數(shù)溢出漏洞類型應(yīng)至少包含但不限于ret2text利用、tcache-attack利用、hijack-got利用、reverse-shell利用等漏洞利用方式；4格式化字符串漏洞類型應(yīng)至少包含但不限于hijack-got利用、hijack-retaddr利用、非棧格式化字符串、ret2text利用、reverse-shell利用等漏洞利用方式；5UAF漏洞類型應(yīng)至少包含但不限于unlink利用、fastbin-attack利用、double-free-in-fastbin-attack利用、unsorted-bin-attack利用、large-bin-attack利用、tcache-attack利用、house-of-force利用、hijack-got利用、ret2text利用、reverse-shell利用、等漏洞利用方式；6DoubleFree漏洞類型應(yīng)至少包含但不限于Tcacheattack漏洞利用方式；7條件競爭漏洞類型應(yīng)至少包含但不限于ret2text利用、reverse-shell利用、hijack-got利用等漏洞利用方式。3.漏洞測試用例數(shù)量要求：測試用例總數(shù)不少于（略）個(gè)，其中棧溢出漏洞總數(shù)不少于（略）個(gè)，堆溢出漏洞總數(shù)不少于（略）個(gè)，（略）數(shù)溢出漏洞總數(shù)不少于（略）個(gè)，格式化字符串漏洞總數(shù)不少于（略）個(gè)，UAF漏洞總數(shù)不少于（略）個(gè)。4.漏洞測試用例應(yīng)至少包括但不限于以下函數(shù)使用不當(dāng)而導(dǎo)致的漏洞：scanf、fgets、strcpy、sprintf、gets、strcat、fread、memcpy、read、fprintf、snprintf、recv、recvfrom、dprintf、snprintf、delete、SSL_read；5.測試用例需確保良好的兼容性與移植性，要（略）上表現(xiàn)一致，具有良好的可重現(xiàn)性；6.每個(gè)測試用例要求可執(zhí)行文件、利用腳本、依賴文件等有清晰且一致的命名規(guī)則，確保不同環(huán)境下生成的文件不會(huì)互相沖突；7.每個(gè)測試用例要求提供（略）或加固方法，若加固方法有開源代碼，需提供github等鏈接。8.測（略）絡(luò)應(yīng)用的測試用例，至少包含但不限于TCP、UDP（略）絡(luò)應(yīng)用架構(gòu)應(yīng)至少包括但不限于含單線程、多線程、任務(wù)隊(duì)列等；9.漏洞測試樣例需要保持良好的依賴關(guān)系管理，Makefile要求正確處理文件的依賴關(guān)系，確保源文件或庫修改后，相關(guān)的目標(biāo)文件可以被自動(dòng)重新編譯。1.要求一年質(zhì)保期，且質(zhì)保期內(nèi)須免費(fèi)提供代碼調(diào)試、Bug修復(fù)等服務(wù)。（略）查看原文