一种基于fuzzing技术的漏洞发掘新思路

• 作者: 张小松 苏恩标 邵林
• 来源期刊: 计算机应用研究
• 关键词: 自动化 缓冲区溢出 黑盒测试 安全漏洞 漏洞发掘
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1086-1088
• 页数: 3页
• 分类号: TP319
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.03.088

摘要

目前检测软件缓冲区溢出漏洞仅局限于手工分析、二进制补丁比较及fuzzing技术等,这些技术要么对人工分析依赖程度高,要么盲目性太大,致使漏洞发掘效率极为低下.结合fuzzing技术、数据流动态分析技术以及异常自动分析技术等,提出一种新的缓冲区溢出漏洞发掘思路.新思路克服了已有缓冲区溢出漏洞发掘技术的缺点,能有效发掘网络服务器软件中潜在的未知安全漏洞(0day),提高了缓冲区溢出漏洞发掘效率和自动化程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张小松	电子科技大学计算机科学与工程学院	36	272	8.0	15.0
2	邵林	电子科技大学计算机科学与工程学院	2	38	1.0	2.0
3	苏恩标	电子科技大学计算机科学与工程学院	1	38	1.0	1.0