【摘 要】
：
模糊测试是一种有效的漏洞挖掘技术.为了改善模糊测试因盲目变异而导致的效率低下的问题,需要围绕输入特征、变异策略、种子样本筛选、异常样本发现与分析等方面不断定制模糊
【机 构】
：
中国科学院信息工程研究所,中国科学院网络测评技术重点实验室（中国科学院信息工程研究所）,网络安全防护技术北京市重点实验室（中国科学院信息工程研究所）,中国科学院大学网络空间安全学院
【基金项目】
：
中国科学院网络测评技术重点实验室资助项目;中国科学院重点实验室基金(CXJJ-17S049);网络安全防护技术北京市重点实验室资助项目;国家重点研发计划(2016QY071405)~~
论文部分内容阅读
模糊测试是一种有效的漏洞挖掘技术.为了改善模糊测试因盲目变异而导致的效率低下的问题,需要围绕输入特征、变异策略、种子样本筛选、异常样本发现与分析等方面不断定制模糊测试器,从而花费了大量的定制成本.针对通用型模糊测试器(即支持多类输入格式及目标软件的模糊测试器)的低成本定制和高可扩展性需求,提出了一种可编程模糊测试框架,基于该框架,漏洞挖掘人员仅需编写模糊测试制导程序即可完成定制化模糊测试,在不降低模糊测试效果的基础上,可大幅提高模糊测试器开发效率.该框架包含一组涉及变异、监控、反馈等环节的模糊测试原语,作为制导程序的基本语句;还包含一套编程规范(FDS)及FDS解析器,支持制导程序的编写、解析和模糊测试器的生成.基于实现的可编程模糊测试框架原型Puzzer,在26个模糊测试原语的支持下,漏洞挖掘人员平均编写54行代码即可实现当前主流的5款万级代码模糊测试器的核心功能,并可覆盖总计87.8%的基本操作.基于Puzzer实现的AFL等价模糊测试器,仅用51行代码即可达到与AFL相当的模糊测试效果,具有良好的有效性.
其他文献
模糊测试被广泛应用于浏览器的漏洞挖掘,其效果好坏的决定因素之一是测试者编写的测试模式.针对特定测试模式实现成本高、生存时间短等问题,提出了一种基于模式生成的浏览器
目的研究重组人酸性成纤维细胞生长因子(recombinant human acidic fibroblast growth factor,rh-aFGF)卡波姆940凝胶对糖尿病大鼠皮肤创伤修复作用。方法使用STZ诱导产生SD
<正>"鲜食辣椒抗病新品种选育"项目针对重庆市鲜椒生产面积日益扩大,辣椒病害日益严重,给生产造成巨大损失等问题,首次对重庆地区危害辣椒的三大病害开展了病理研究,选育出突
帕金森病（Parkinson’s disease，PD）是多见于中老年人的慢性神经系统变性疾病，自主神经功能障碍是帕金森病患者较常见的临床症状之一，可表现为脂颜多汗、便泌及直立性低血压等。交
介绍了CRH380CL型高速动车组电气系统,阐述了电气系统管理功能的设计和实现方法。
通过比较文学作品中英汉方言差异,揭示这种差异对方言翻译策略的影响,分析了文献作品中英汉方言在语言特征、普及程度、社会标记功能和可接受程度之间的差异,在此基础上进一
目的研究分析彩色多普勒超声对骨折后下肢深静脉血栓及肺动脉栓塞的诊断预测效果。方法将100例下肢骨折患者作为实验研究对象,来源为于2018年8月~2019年7月间来我院治疗的患
1 0 0多年前 ,以湘乡人为中坚的湘军 ,击灭了中国历史上最强大的一支农民军 ,在血泊中完成了一次罕见的财富大转移。湘乡博取了与它身份不符的巨大荣耀 ,同时也承担了与它身
结合平山县当前提出的"撤县建市"建立西柏坡市、平山新区等新思路新规划,作为一名规划工作者,我认为城市规划具有很强的综合性、政策性与前瞻性,被称为城市建设与发展的"龙头