利用动态污点跟踪优化模糊测试的方法研究

代理获取

页面导航

目录
摘要
著录项
相似文献
相关主题

摘要

随着互联网的高速发展，越来越多的程序漏洞能够被黑客利用，漏洞带来的损失也大幅度增加，因此漏洞问题成为了安全领域研究的热点之一。如何有效地进行漏洞挖掘是研究漏洞的关键所在。模糊测试（Fuzzing）是目前进行漏洞挖掘的重要手段，但是现有的模糊测试方法都存在一个共同的缺陷：需要大量的测试用例，而大量的测试案例中存在冗余的测试用例，导致测试效率低下。
　　针对现有模糊测试的缺陷，提出了一种利用动态污点跟踪来优化模糊测试的方法。该方法的核心思想是通过动态污点跟踪技术跟踪模糊测试每个测试用例在被测试端执行过程，记录执行路径，然后利用相似度算法判断路径的相似性，从而判断测试用例是否冗余。如果测试用例冗余，下次测试就可以跳过冗余测试用例，解决了现有模糊测试存在的大量冗余测试用例；如果测试用例有效，就对有效测试用例并行化漏洞挖掘，提高利用模糊测试进行漏洞挖掘的效率。
　　根据所提出的方法，构建了一个优化的并行化模糊测试系统。该系统主要分为模糊测试器模块、污点跟踪模块、相似度处理模块和并行化处理模块。
　　通过对FTP（File Transfer Protocol）协议和HTTP（Hypertext Transfer Protocol）协议进行测试，能够获得每种协议在模糊测试端全部有效测试用例，减少了冗余测试用例。获得的有效测试用例可以发现的异常与非优化的模糊测试系统可以发现的异常是一致的，证明了利用动态污点跟踪优化模糊测试方法的正确性。

著录项

作者
胡菲菲;
展开▼
作者单位

华中科技大学;

展开▼
授予单位华中科技大学;
学科计算机技术
授予学位硕士
导师姓名李伟明;
年度 2016
页码
总页数
原文格式 PDF
正文语种中文
中图分类 TP311.13;
关键词
漏洞挖掘; 模糊测试; 动态污点跟踪; 相似度算法; 并行化处理;

相似文献

中文文献
外文文献
专利

1. 基于动态污点分析的反馈式模糊测试改进方法 [J] . Tang Xiao . 信息安全研究 . 2019,第002期
2. 基于动态污点分析的反馈式模糊测试改进方法 [J] . 唐枭1 . 信息安全研究 . 2019,第002期
3. 基于动态污点分析的二进制程序导向性模糊测试方法 [J] . 张斌 ,李孟君 ,吴波 . 现代电子技术 . 2014,第019期
4. 基于即时编译的动态污点跟踪优化 [J] . 吴泽智 ,陈性元 ,杨智 . 软件学报 . 2017,第008期
5. 基于对象跟踪的J2EE程序动态污点分析方法 [J] . 曾祥飞 ,郭帆 ,涂风涛 . 计算机应用 . 2015,第008期
6. 基于混合执行和污点分析的模糊测试方法研究 [C] . HUANG Minhuan ,黄敏桓 ,ZHANG Yini . 第十届信息安全漏洞分析与风险评估大会 . 2017
7. 基于污点跟踪的模糊测试技术研究 [A] . 朱贯淼 . 2012

利用动态污点跟踪优化模糊测试的方法研究

目录

摘要

著录项

相似文献

相关主题

期刊订阅