Hermes: Unlocking Security Analysis of Cellular Network Protocols by Synthesizing Finite State Machines from Natural Language Specifications.
蜂窝网络协议(如4G/5G)的规范文档通常以自然语言编写,安全分析师需要从这些非形式化描述中手工提取协议状态机,以进行安全分析和漏洞挖掘。这一过程极为耗时且容易出错,阻碍了大规模系统性安全评估。本文提出 Hermes,一个端到端框架,能够自