基于网络协议的模糊测试工具设计

• 作者: 付枭 巫忠跃 易冬阳 赵鑫
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 模糊测试 协议状态机 Scoket Json 测试数据变异方法
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 工程与应用
• 页码范围: 2819-2828
• 页数: 10页
• 分类号: TP311
• 字数: 8541字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2019.11.042

摘要

在网络环境中,由于网络协议的不正确实现触发的安全漏洞常导致严重的后果,因此网络协议安全测试成为网络与信息安全领域的重大课题和研究热点.随着软件规模和复杂度的不断增大,模糊测试在网络协议安全测试方面表现出无可比拟的优势.相较于静态分析和动态分析安全测试分析方法,模糊测试具有误报率低和可准确定位缺陷的特点.在分析和研究模糊测试的原理、流程、测试数据生成方法和现有模糊测试工具的基础上,将FSM模型引入模糊测试工具设计中,使用图形化协议状态机建模,通过拖拽图形生成协议的状态模型.同时,工具设计实现了可配置参数的数据生成策略,依据模糊数据产生的本质,对协议模型中数值类型的字段使用对数函数取值的变异方法,对字符串类型的字段使用字符替换和宽度变换的变异方法,并支持双字段同时模糊的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵鑫		3	3	1.0	1.0
2	巫忠跃		3	1	1.0	1.0
3	易冬阳		2	3	1.0	1.0
4	付枭		1	1	1.0	1.0