针对私有协议的模糊测试技术研究

• 作者: 伊胜伟 彭勇 戴忠华 熊琦 王婷 高海辉
• 来源期刊: 北京交通大学学报
• 学科: 工学
• 关键词: 模糊测试 漏洞挖掘 私有协议 协议解析
• 年，卷（期）: 2013,（5）
• 页码范围: 8-12
• 页数: 5页
• 分类号: TP393.06
• 字数: 4220字
• 语种: 中文

摘要

模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术,将其运用到网络协议测试领域非常具有现实意义.本文结合网络协议本身的特点,分析了对网络协议进行模糊测试需要注意的关键问题,并在传统模糊测试框架的基础上,在代码覆盖和目标监控等方面加以改进,提出一个基于自动化的网络协议模糊测试框架;同时,针对私有网络协议,特别是经过编码的私有网络协议模糊测试提出有效的测试思路,以减少在协议解析过程中,对加密例程进行逆向工程的艰难过程,提高漏洞挖掘的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭勇		17	210	9.0	14.0
2	熊琦		15	102	6.0	10.0
3	伊胜伟		9	61	5.0	7.0
4	戴忠华		11	88	6.0	9.0
5	王婷		12	79	6.0	8.0
6	高海辉		1	12	1.0	1.0