VulDeePecker复现

已于 2023-08-12 11:17:24 修改
阅读量337 收藏 1
点赞数 2
文章标签： python
于 2023-08-07 12:29:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/F_Hawk__/article/details/132143941
版权
本文记录了在Windows 11环境下复现VulDeePecker项目的过程，包括使用johnb110的代码，修复blstm.py中向量与标签顺序错误，解决Word2Vec初始化问题，调整class_weight参数为字典类型，以及增加训练数据以减小与论文结果的差距。
摘要由CSDN通过智能技术生成

1、实验清单

操作系统版本：Windows 11

软件版本：johnb110在github上提供的程序

2、环境下载

根据代码下载tensorflow和keras库

3、程序运行

1、使用作者提供的数据集

JSON
python culdeepecker.py cwe119_cgd.txt

可能出现错误：

最低0.47元/天 解锁文章
在下跳跳
关注
【论文笔记】《A deep learning based static taint analysis approach for IoT software vulnerability location》
qq_42327177的博客
02-01 433
【论文笔记】《A deep learning based static taint analysis approach for IoT software vulnerability location》论文贡献优点缺点总结 《A deep learning based static taint analysis approach for IoT software vulnerability location》 之前一直在搜静态污点分析的论文，偶然看到这篇深度学习的论文，正好导师最近让我们看神经网络相关的论文，
VulDeeLocator复现
F_Hawk__的博客
08-28 285
再卸载keras还是不能导入tensorflow，猜测是keras与tensorflow版本不兼容并且改变了tensorflow的导致的，根据tensorflow版本下载了对应版本的keras2.0.8仍然出现。在步骤1.1中被解压出来命名为llvm的文件下新建一个名为llvm-build的目录，安装过程中会用到cmake工具来生成Makefile,需要先安装cmake。LLVM官方是用svn进行版本控制的，因此我们需要安装svn来获取源码。在kali系统安装时出现以下错误。一、Source2slice。
VulDeePecker
04-08
VulDeeSmartContract 环境配置 请参照此处说明： . 代码组织 /code2vector # 将fragment转化为vector /dataset # 数据集 /model # 神经网络模型 load_data.py # 加载数据集，对外提供load_dataset这一接口 main.py # 程序运行的主函数 settings.py # 相关配置参数 util.py # 一些工具函数 基本使用 运行如下命令： > python main.py 改写main.py的内容以改变程序运行的逻辑. 如何添加一个模型 请参照model/gru.py内的实现，您需要定义一个类，并实现一些方法，例如： class ModelName: def __init__(self, ...): pass def fit(self, x,
VulDeePecker:VulDeePecker
03-11
“ VulDeePecker：基于深度学习的漏洞检测系统”（NDSS'18）的数据库 代码小工具数据库（CGD）专注于C / C ++程序中的两种类型的漏洞，错误漏洞（CWE-119）和资源管理错误漏洞（CWE-399）。 每个代码小工具均由多个程序语句（即代码行）组成，这些程序语句根据与某些库/ API函数调用的参数相关联的数据流相互关联。 基于国家漏洞数据库（NVD）和NIST软件保障参考数据集（SARD）项目，我们收集了520个带有相应差异文件的开源软件程序文件和8122个针对错误错误的测试用例，以及320个开源软件程序文件。带有相应的差异文件和1,729个测试用例的资源管理错误漏洞。 CGD数据库总共包含61,638个代码小工具，其中包括易受攻击的17,725个代码小工具和不易受到攻击的43,913个代码小工具。 在这17,725个易受攻击的代码小工具中，有10,440个对应于
code embedding研究系列十一 - VulDeeLocator
qq_44370676的博客
10-06 3716
VulDeeLocator: A Deep Learning-based Fine-grained Vulnerability Detector一.背景二.基本思想三.VulDeeLocator概述四.基于中间代码的表示4.1. 漏洞candidate表示的指导原则4.2.提取sSyVCs4.3.生成iSeVCs4.3.1.生成链接好的中间文件（原则1）4.3.2.生成对应sSyVCs的中间表示slice并进一步生成iSeVCs（原则2）五.细粒度的漏洞检测参考文献 一.背景 自动检测软件漏洞在学术界引起了
VulDeeLocator
04-09
VulDeeLocator：基于深度学习的细粒度漏洞检测器 我们针对带有源代码的C / C ++程序，提出了基于深度学习的漏洞定位器（VulDeeLocator），这是一种基于深度学习的细粒度漏洞检测器。 VulDeeLocator通过同时实现高检测能力和高定位精度来提高最新技术水平。 VulDeeLocator的核心创新是（i）利用中间代码来容纳基于源代码的表示不能传达的语义信息，以及（ii）精确细化漏洞位置的粒度细化概念。 我们根据一些语法信息（即基于源代码和基于语法的漏洞候选者或sSyVC）提取源代码，其中涉及四种sSyVC：库/ API函数调用（FC），数组定义（AD），指针定义（PD）和算术表达式（AE）。 然后，我们扩展这些代码段以容纳来自中间代码的语义信息（即，基于中间代码和基于语义的漏洞候选者或简称为iSeVC）。 我们准备了低级虚拟机（LLVM）中间代码的数据集，并带
论文复现_cst复现文献_cst_
10-01
【标题】"论文复现_cst复现文献_cst_" 指的是一项基于CST（Computer Simulation Technology）软件的科研工作复现。CST是一款强大的电磁场仿真工具，广泛应用于天线设计、射频与微波工程、电磁兼容性（EMC）等领域。...
一些经典CV论文的复现
11-21
在计算机视觉（CV）领域，复现经典的论文是学习新知识、验证理论并推动技术进步的重要途径。"一些经典CV论文的复现"这个项目旨在帮助我们深入理解这些论文的核心思想，并通过实践来掌握相关技术。以下是这个项目可能...
VulDeeLocator: 基于深度学习的细粒度漏洞检测器
阿航的博客
11-04 1721
这篇文章提出了一种可以同时实现高检测能力和高定位精度的漏洞检测器VulDeeLocator
文献阅读08-VulDeePecker-深度学习的漏洞检测首系统
m0_51173898的博客
01-31 1771
预处理使用代码小片段（code slice）组装为函数调用小部件（code gadget），然后使用word2vec向量化，放入BLSTM进行训练。数据集来自NVD和SARD。整体是一个二元分类问题。
论文阅读笔记——VulDeePecker: A Deep Learning-Based System for Vulnerability Detection
IronmanJay的博客
10-17 1963
本博客内容为VulDeePecker: A Deep Learning-Based System for Vulnerability Detection论文的精读阅读笔记，对于其中的概念以及方法，都给出了自己的理解，并针对一些不清楚或者没接触过的知识点，都做出了详细注解。此论文为第一篇使用深度学习用于漏洞检测的论文，提出了一些关于使用深度学习应用于漏洞检测的一些指导原则，并给出了基于深度学习的漏洞检测系统的开发过程以及用于评测漏洞检测系统有效性的数据集。这对后面关于漏洞检测的学习有极强的指导意义。
uvuldeepecker
khy123khy的博客
07-15 1239
μvuldeepecker:A Deep Learning-Based System for Multiclass Vulnerability Detection 对vuldeepecker的一个改进，多分类的漏洞检测系统。 提出了code attention的概念在code gadget 上的一个改进。 在原来的数据流依赖产生的code gadget上，加入了控制流依赖 提出了一种新的漏洞检测的网络结构 https://github.com/muVulDeePecker/muVulDeeP
基于VulDeePecker的智能合约检测新方法
Messi-Q Blog
12-20 4082
基于VulDeePecker的智能合约检测新方法 （1）VulDeePecker是什么？ VulDeePecker是基于深度学习的漏洞检测系统，主要针对C/C++代码的漏洞进行检测。它提出使用code gadgets来表示程序，然后将code gadgets转换成向量输入神经网络进行学习，利用学习后的模型进行漏洞检测。   （2）VulDeePecker的方法 它提出了使用code ga...
可用于深度学习的源代码漏洞数据分析
smallyoki的博客
05-13 4903
可用于深度学习的源代码漏洞数据分析 介绍 海量的数据是应用人工智能的基石，深入了解数据有利于进一步开展相关研究。这批可用于深度学习的源代码漏洞数据来源于NDSS’18的VulDeePecker[1]提供的数据集，其数据均属于C/C++程序切片，通过从源代码中的某些可能与漏洞相关的API库函数为关注点根据数据流相关性前向后向提取语句组成程序切片，每个切片样本有对应的0或1标签，0表示无漏洞，1表示...
dataset summary
khy123khy的博客
07-15 1103
文章目录vuldeepeckerdraperSySeVRvuldeepecker——comparative studyvuldeelocatorμvuldeepeckerTransferRepresentationLearningPoster ：Function Representation Learning for Vulnerability DiscoveryDevign 介绍已收集的相关数据集，包括数据集样本的种类、数量、数据结构和操作方式。 vuldeepecker 这是18NDSS vuldee
Tcl lnit error: Can’t find a usable init.tcl in the following directories 问题解决
梦想闹钟
09-15 577
实际研究后发现，其实py2exe已经把打包需要的lib放在dist文件夹下了，但是打包后的程序运行后却没有去lib下找，而是去找系统自带的环境变量里找，所以找不到。这个问题出现在我用py2exe打包了一个包含tkinter的图形化界面，在当前电脑上运行无问题，在移动到新电脑上后提示报错、getcwd用于获取当前工作目录绝对路径，在设置环境的变量的时候它用的是绝对路径-所以也导致了在当前电脑上能用而移动后不能用。解决方法是在你的程序里重新设置下环境变量，而且是用相对路径的形式。
[Python数据可视化]Plotly Express: 地图数据可视化的魅力
最新发布
William数据分析的博客
09-17 963
在数据分析和可视化的世界中，地图数据可视化是一个强大而直观的工具，它可以帮助我们更好地理解和解释地理数据。Python 的 Plotly Express 库提供了一个简单而强大的方式来创建各种地图。本文将通过一个简单的示例，展示如何使用 Plotly Express 来创建一个交互式的地图，并探讨其在地图数据可视化方面的应用。
漏洞复现：验证、评估与安全实践的关键步骤
漏洞复现是网络安全领域中至关重要的实践环节，它涉及在特定场景下重现已知的安全漏洞，以便进行验证、评估和修复过程。这个过程对于确保软件或系统的安全性具有重要意义。 首先，漏洞复现的主要目标包括： 1. 验证...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

在下跳跳

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值