基于导向性漏洞挖掘的优化策略

• 作者: 金童
• 来源期刊: 数字技术与应用
• 关键词: 漏洞挖掘 模糊测试 AFLGo 神经网络 边缘覆盖率
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 应用研究
• 页码范围: 81-83
• 页数: 3页
• 分类号: TP393.08|TP18
• 语种: 中文
• DOI: 10.19695/j.cnki.cn12-1369.2021.03.27

摘要

自动化漏洞挖掘通过构造生成优良的输入测试样本进行畸变,将畸变后的样本作为输入提交给目标程序以便执行,在执行的过程中监控程序的崩溃状态并记录导致程序崩溃的输入样本.本文在AFLGo的基础上加入了神经网络来模拟分支行为,这样可以发现新的错误并实现更高的边缘覆盖率,LAVA数据集测试表明在确保漏洞挖掘数量的前提下,漏洞的挖掘时间显著降低.