2018 · 会议论文

NEMESYS：通过分析单条报文的内在结构逆向推断网络报文语法

NEMESYS: Network Message Syntax Reverse Engineering by Analysis of the Intrinsic Structure of Individual Messages

Stephan Kleber; Henning Kopp; Frank Kargl

根据单条二进制协议报文内比特一致性的变化，推断近似字段边界，并提出格式匹配分数，将推断的分段结果与已知协议解析器进行比较。

研究范围与局限

需要明文载荷。评测覆盖 DNS、DHCP 和 NTP，并针对各协议调节参数。方法无法推断单字节字段；全零字段、字符序列和伪随机值可能导致误差。FMS 验证需要已知字段边界。输出是近似报文分段，不是字段语义、状态机或完整应用／设备行为。

为依据观测流量重建通信报文结构提供基础方法。

USENIX 官方引文确认了这篇研讨会论文；尚未核实 DOI 或 arXiv 标识。所链接的作者仓库如今整合了 NEMESYS、后续 NEMETYL 及2022年方法。README 将其定位为实验性软件，LICENSE 声明 MIT。

来源复核于 2026-10-16

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。