北京交通大学学报
北京交通大學學報
북경교통대학학보
JOURNAL OF NORTHERN JIAOTONG UNIVERSITY
2013年
5期
8-12
,共5页
彭勇%王婷%熊琦%戴忠华%伊胜伟%高海辉
彭勇%王婷%熊琦%戴忠華%伊勝偉%高海輝
팽용%왕정%웅기%대충화%이성위%고해휘
模糊测试%漏洞挖掘%私有协议%协议解析
模糊測試%漏洞挖掘%私有協議%協議解析
모호측시%루동알굴%사유협의%협의해석
fuzzy testing%vulnerability detecting%private network protocol%protocol dissection
模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术,将其运用到网络协议测试领域非常具有现实意义.本文结合网络协议本身的特点,分析了对网络协议进行模糊测试需要注意的关键问题,并在传统模糊测试框架的基础上,在代码覆盖和目标监控等方面加以改进,提出一个基于自动化的网络协议模糊测试框架;同时,针对私有网络协议,特别是经过编码的私有网络协议模糊测试提出有效的测试思路,以减少在协议解析过程中,对加密例程进行逆向工程的艰难过程,提高漏洞挖掘的效率.
模糊測試(Fuzzing)技術是一種很有效的自動化軟件漏洞挖掘技術,將其運用到網絡協議測試領域非常具有現實意義.本文結閤網絡協議本身的特點,分析瞭對網絡協議進行模糊測試需要註意的關鍵問題,併在傳統模糊測試框架的基礎上,在代碼覆蓋和目標鑑控等方麵加以改進,提齣一箇基于自動化的網絡協議模糊測試框架;同時,針對私有網絡協議,特彆是經過編碼的私有網絡協議模糊測試提齣有效的測試思路,以減少在協議解析過程中,對加密例程進行逆嚮工程的艱難過程,提高漏洞挖掘的效率.
모호측시(Fuzzing)기술시일충흔유효적자동화연건루동알굴기술,장기운용도망락협의측시영역비상구유현실의의.본문결합망락협의본신적특점,분석료대망락협의진행모호측시수요주의적관건문제,병재전통모호측시광가적기출상,재대마복개화목표감공등방면가이개진,제출일개기우자동화적망락협의모호측시광가;동시,침대사유망락협의,특별시경과편마적사유망락협의모호측시제출유효적측시사로,이감소재협의해석과정중,대가밀례정진행역향공정적간난과정,제고루동알굴적효솔.
