针对私有协议的模糊测试技术研究
彭勇
王婷
熊琦
戴忠华
伊胜伟
高海辉
1.中国信息安全测评中心,北京,1000852.中国信息安全测评中心,北京,1000853.中国信息安全测评中心,北京,1000854.中国信息安全测评中心,北京,1000855.中国信息安全测评中心,北京,1000856.中国信息安全测评中心,北京,100085
摘要：模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术,将其运用到网络协议测试领域非常具有现实意义.本文结合网络协议本身的特点,分析了对网络协议进行模糊测试需要注意的关键问题,并在传统模糊测试框架的基础上,在代码覆盖和目标监控等方面加以改进,提出一个基于自动化的网络协议模糊测试框架;同时,针对私有网络协议,特别是经过编码的私有网络协议模糊测试提出有效的测试思路,以减少在协议解析过程中,对加密例程进行逆向工程的艰难过程,提高漏洞挖掘的效率.
关键词：模糊测试漏洞挖掘私有协议协议解析
分类号：TP393.06(计算技术、计算机技术)
资助基金：国家科技重大专项资助(2012ZX03002002)
论文发表日期：2013-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 8-12 )
英文信息