多维Fuzzing技术综述

• 作者: 吴志勇 夏建军 孙乐昌 张旻
• 来源期刊: 计算机应用研究
• 关键词: 多维Fuzzing技术 组合爆炸 演化测试 遗传算法
• 年，卷（期）: 2010,（8）
• 页码范围: 2810-2813
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.08.002

摘要

Fuzzing技术是一项有效的动态漏洞挖掘技术,但是当前对多维Fuzzing技术的研究还不多见.把多维Fuzzing技术面临的问题归纳为组合爆炸、覆盖脆弱语句和触发潜在漏洞三个问题,对存在的多种多维Fuzzing技术进行了研究和比较,并总结出多维Fuzzing技术的三个基本步骤:定位脆弱语句、查找影响脆弱语句的输入元素和多维Fuzzing测试挖掘脆弱语句中的漏洞.最后,给出了多维Fuzzing技术的进一步发展方向.