基于模糊测试的网络协议漏洞挖掘

• 作者: 张宝峰 张翀斌 许源
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络协议 模糊测试 漏洞挖掘
• 年，卷（期）: 2009,（z2）
• 页码范围: 2113-2118
• 页数: 6页
• 分类号: TP393
• 语种: 中文

摘要

为检测网络设备是否存在协议漏洞, 研究了一种基于模糊测试的网络协议漏洞挖掘方法.采用模块化的方式设计与实现了一个网络协议漏洞挖掘的框架, 进一步对该框架数据生成的优化原理和目标对象的监控方式进行重点阐述.使用该框架对某安全网关进行RTSP协议漏洞挖掘, 发现31个未公开发布的漏洞.测试结果表明, 该模糊测试框架能够较好地应用于网络设备协议的漏洞挖掘工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张翀斌		10	128	3.0	10.0
2	张宝峰		11	44	3.0	6.0
3	许源		2	1	1.0	1.0