基于语料库及语法变异的浏览器Fuzzing安全测试

• 作者: 倪涛 叶星 张瑞武
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 模糊测试 浏览器测试 语法分析 结构变异
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 369-372,384
• 页数: 5页
• 分类号: TP393.08
• 字数: 3113字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.03.022

摘要

通过分析浏览器安全漏洞,总结最新的漏洞模式,提出一种基于语料库和语法分析测试方法.针对语法结构进行Fuzzing测试,采用生成与变异相结合的测试用例生成模式,进行更有效率和针对性的浏览器安全测试方法,发现传统测试工具无法发现的成因复杂的安全问题.测试结果表明,与多个传统的Fuzzing测试器相比,提高了安全问题的发现率,证实了工具的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张瑞武		4	19	2.0	4.0
2	倪涛	国防大学政治学院	1	0	0.0	0.0