基于Fuzzing的文件格式漏洞挖掘技术

• 作者: 唐彰国 张健 李焕洲 钟明全
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Fuzzing技术 文件格式漏洞 漏洞挖掘
• 年，卷（期）: 2010,（16）
• 页码范围: 151-153,160
• 分类号: TP391
• 字数: 3545字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.16.055

摘要

软件漏洞挖掘已成为信息安全研究的一个热点,基于此,分析现有漏洞挖掘工具的不足,阐述基于Fuzzing的漏洞挖掘与分析的功能需求,根据文件格式结构化存储的特征,给出一种启发式的畸形数据的构造方法,设计并实现文件型漏洞智能挖掘与分析系统,给出软件结构、运行机制和关键技术.实例测试结果表明,该系统有效提高了文件漏洞挖掘的效率和智能化水平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健	四川师范大学网络与通信技术研究所	141	773	14.0	19.0
2	李焕洲	四川师范大学网络与通信技术研究所	40	272	10.0	15.0
3	唐彰国	四川师范大学网络与通信技术研究所	27	155	7.0	11.0
4	钟明全	四川师范大学网络与通信技术研究所	16	142	7.0	11.0