基于关键点的混合式漏洞挖掘测试用例同步方法.docx

下载文档 降价啦

3
0
约1.02万字
约 12页
2022-09-02 发布于河北
举报
版权申诉
保障服务

基于关键点的混合式漏洞挖掘测试用例同步方法.docx

1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

在自动化的漏洞检测和挖掘相关工作中，模糊测试技术是一项高效且简洁的测试解决方案[1-3]，其优势在于在未知被测程序或系统相关先验知识的条件下，可以自动化地进行测试工作。模糊测试技术的核心思想是给程序提供大量的特殊或随机的测试用例，通过监控程序运行过程中的异常情况，定位软件中的潜在漏洞位置，从而协助安全研究者快速发现程序的潜在漏洞点。如今，AFL[4]及其拓展等模糊测试工具正在被广泛地应用于各个漏洞挖掘领域中。但是，随机生成的测试用例往往难以突破程序中的复杂条件约束，如程序中广泛存在的“magic number”或者“checksum”的检测。这使得模糊测试技术通常只能对程序的浅层代码进行检测