一种面向固件网络应用的高效灰盒模糊测试方法.pdfVIP

理论研究2025年第4期

doi：10.3969/j.issn.1671-1122.2025.04.013

一种面向固件网络应用的高效灰盒模糊测试方法

常振轩，郑之涵，梅傲寒，谭毓安

（北京理工大学网络空间安全学院，北京100081）

摘要：灰盒模糊测试是针对通用软件程序进行脆弱性分析和漏洞挖掘的有效方

式，但无法直接应用于固件设备。文章首先从功能性、有效性和持续性三个方面对灰

盒模糊测试的基本技术要求进行系统梳理，指出现有的固件灰盒模糊测试方法存在配

置复杂、通用性差、虚拟机内省系统开销大等不足之处。随后提出一种面向固件网络

应用的高效灰盒模糊测试方法，通过对客户机网络相关的系统调用进行监测，利用页

目录地址来标识目标进程进而收集代码覆盖信息。该方法不需要复杂的虚拟机内省系

统支持即可满足灰盒模糊测试的三项基本技术要求。基于该方法，作者开发出支持多

种网络协议的原型系统FAN（FirmAFLNet），并使用该系统对两种固件网络应用进行

测试。相较于使用虚拟机内省系统，该方法引入的时间开销从12%下降到4%左右，

实验结果证明了该方法的有效性。

关键词：固件安全；脆弱性分析；灰盒模糊测试

中图分类号：TP309文献标志码：A文章编号：1671-1122（2025）04-0654-10

中文引用格式：常振轩，郑之涵，梅傲寒，等.一种固件网络应用的高效灰盒模糊测试方法[J].信息网络

安全，2025，25（4）：654-663.

英文引用格式：CHANGZhenxuan,ZHENGZhihan,MEIAohan,etal.AnEfficientGray-BoxFuzzingApproach

forFirmwareNetworkApplications[J].NetinfoSecurity,2025,25(4):654-663.

AnEfficientGray-BoxFuzzingApproachforFirmware

NetworkApplications

CHANGZhenxuan,ZHENGZhihan,MEIAohan,TANYu’an

(SchoolofCyberspaceScienceandTechnology,BeijingInstituteofTechnology,Beijing100081,China)

Abstract:Gray-boxfuzzingisaneffectivewaytoconductvulnerabilityanalysisandexploit

discoveryongeneralsoftwareprograms,butitcannotbedirectlyappliedtofirmwaredevices.

Thispaperfirstsystematicallysummarizedthebasictechnicalrequirementsofgray-boxfuzzing

fromtheperspectivesoffunctionality,effectiveness,andsustainability.Thenitpointedoutthat

existingfirmwaregray-boxfuzzingmethodsforfirmwaresufferfromcomplexconfiguration,poor

genera