目前检测软件缓冲区溢出漏洞仅局限于手工分析、二进制补丁比较及fuzzing技术等，这些技术要么对人工分析依赖程度高，要么盲目性太大，致使漏洞发掘效率极为低下。结合fuzzing技术、数据流动态分析技术以及异常自动分析技术等，提出一种新的缓冲区溢出漏洞发掘思路。新思路克服了已有缓冲区溢出漏洞发掘技术的缺点，能有效发掘网络服务器软件中潜在的未知安全漏洞（0day），提高了缓冲区溢出漏洞发掘效率和自动化程度。
2023-01-01 21:32:03
186KB
1
通过分析比较多种Fuzzing技术的定义，结合其当前发展所基于的知识和采用的方法，给出了Fuzzing技术的一个新的定义；重点从与黑盒测试技术的区别、测试对象、架构和测试数据产生机理四个方面总结了当前Fuzzing技术采用的一些新思想、新方法以及它们的缺陷。针对这些缺陷和实际应用中的需求，分别提出了当前Fuzzing技术下一步的具体研究方向和对应的研究方法。
2021-10-07 20:53:34
362KB
1