基于Sulley改进的工控协议模糊测试架构设计

• 作者: 刘仁辉 许凤凯 赵云飞 马洁
• 来源期刊: 微型机与应用
• 学科: 工学
• 关键词: 模糊测试 工控协议 Sulley
• 年，卷（期）: 2017,（19）
• 所属期刊栏目: 智能工业与信息安全
• 页码范围: 3-5
• 页数: 3页
• 分类号: TP393
• 字数: 3145字
• 语种: 中文
• DOI: 10.19358/j.issn.1674-7720.2017.19.001

摘要

模糊测试(Fuzzing)可以有效发现协议漏洞.然而不同于网络协议,工控协议模糊测试具有协议种类众多、私有协议解析难等特点.对此,文章转换问题解决思路,从工控工程师的角度入手,解析了Sulley的模糊测试架构和流程,设计了基于Sulley改进的工控协议模糊测试架构,采用基于块的可视化拖拽式界面进行私有协议的数据构造,公有协议采用套件的形式进行导入,添加输入优化模块以适应于工控系统,该框架有助于解决工控协议模糊测试中易用性差、测试负载大、测试效率低的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许凤凯		5	7	2.0	2.0
2	刘仁辉		4	7	2.0	2.0
3	赵云飞		3	3	1.0	1.0
4	马洁		3	4	1.0	2.0