针对复合文档的 Fuzzing 测试技术

• 作者: 徐志大 李健 高峻
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: Fuzzing测试 复合文档 漏洞挖掘
• 年，卷（期）: 2008,（12）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 116-119
• 页数: 4页
• 分类号: TP309.2
• 字数: 3804字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2008.12.033

摘要

Fuzzing 测试是一种自动化软件测试技术,目前广泛应用于发现文件格式、网络协议、WEB 程序、环境变量和COM 对象等的漏洞测试.在针对 Microsoft Office 等复合文档格式软件漏洞的测试中,由于其软件文件格式复杂,暴力Fuzzing 测试效率较低.为了提高这类软件安全测试的效率,提出了一种有针对性的数据构造和测试方法,该方法利用了复合文档结构化存储的特征,实验表明可以有效提高测试效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高峻		2	22	2.0	2.0
2	徐志大		2	22	2.0	2.0
3	李健		2	22	2.0	2.0