Codenomicon华文黑体模糊测试最佳范例：组合使用基于.pdfVIP

Codenomicon 华文黑体: 模糊测试最佳范例： 组合使用基于生成和基于变异的模糊测试 - Anna-Maija Juuso 与 Mikko Varpiola - 1 概述 8 异常 1 零时差漏洞 9 基于生成与基于变异的模糊测试对比 21 3 模糊测试 10 模糊测试的最佳范例 4 模糊测试的自动化 11 参考文献 5 设置时间 6 功能覆盖 7 结论 抢先安全性与健壮性测试解决方案 CODENOMICON 白皮书 - 模糊测试最佳范例：组合使用基于生成和基于变异的模糊测试 1 概述 作为一种寻找零时差漏洞的有效技术，模糊测试已然确立了自己的地位。模糊器的有效性，在很大 程度上决定于模糊器的功能覆盖、以及用于触发漏洞的异常输入的质量。在这篇白皮书中，我们提 出了创建模糊测试输入的两种不同方式：基于变异的模糊测试和基于生成的模糊测试。我们分析了 这些技术之间的不同之处、以及近期相关的研究成果。撰写本文的目的，在于找寻发现零时差漏洞 的模糊测试最佳范例。 2 零时差漏洞 黑帽黑客需要发现协议实现过程中的某一漏洞，以便设计一 崩溃或出现无效的内部代码断言，就表明软件存在某种可被 次针对目标系统的攻击〔1〕。未知的安全漏洞对于网络安 利用的漏洞〔4〕。尽管很多的安全技术都侧重于寻找已知 全构成了最大的威胁——因为没有任何防御措施可以抵御它 的漏洞或其变异，但模糊测试则是通过以异常输入加以触发 们〔2〕。攻击可以在悄无声息之中完成；一旦被发现，也 的方式揭露原先未知的漏洞——也就是所谓的零时差漏洞。 需要花费较长的时间才能定位这些漏洞并创建补丁程序〔2 由一家大型独立的软件供应商开展的一项调查表明：每一项 〕。诸如Stuxnet之类的高级攻击可以利用多个零时差漏 单独的特定漏洞，迄今为止都是通过模糊测试而被发现的 洞，因而防御的难度就更大。即便只是较小规模的攻击，也 〔5〕。因特网之中到处都有模糊测试套件，比如 Phoenix 可能造成服务的混乱，并且有损于公司的名声。避免攻击的 Exploit Kit、Blackhole 和Crimepack，这些都是解密高 最佳方式，就是主动地消除可被利用的漏洞〔2〕。 手热衷使用的工具，可用于发现网络和应用之中可利用的漏 洞。这些居心叵测的家伙们对您的网络实施模糊测试，以发 3 模糊测试 现零时差漏洞。通过模糊测试您自己的网络，就可以赶在黑 帽黑客利用这些机会之前发现并修补漏洞。行业领先的公司 模糊测试是一种黑盒健壮性测试技术，通过以异常的输入加 都早已用模糊测试来保护其网络免受零时差攻击。通过主动 以触发来揭露未知的零时差漏洞。操作过程中，基本上是把 地找到零时差漏洞，就能让网络变得更能抵御攻击，降低网 异常数据（采用改动后的协议消息的形式）送到系统的输入 络服务因DoS攻击而出现混乱的风险。 端，然后监视系统的行为〔3〕。如果被测系统失败，例如 CODENOMICON 白皮书 - 模糊测试最佳范例：组合使用基于生成和基于变异的模糊测试 如此受欢迎。基于变异的模糊器也可以使用模型。然而，这 4 模糊测试的自动化 些模型并不提供附加的功能覆盖，他们只是让基于变异的模