一种fuzzing策略评价方法

• 作者: 张海涛 王斌君 陈光宣
• 来源期刊: 计算机应用研究
• 关键词: fuzzing 污点数据图 映射 语义树 回溯 策略评价
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3804-3806
• 页数: 3页
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.12.074

摘要

鉴于当前fuzzing技术发展中出现的各种策略的性能无法形式化衡量的问题,设计一种评价框架,通过基于跟踪器生成的污点数据图与解析器生成的语义树之间的映射关系,计算某种策略的效能值与熵值来对此策略性能进行量化,根据评价结果从策略集中筛选出较优策略.通过实例的测试,证明了方法的可行性.对测试目标实施最优策略将能提高对测试目标的代码覆盖率与漏洞检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王斌君		60	354	10.0	16.0
2	张海涛		34	112	7.0	9.0
3	陈光宣		6	36	3.0	6.0