基于動(dòng)態(tài)時(shí)間切片和高效變異的定向模糊測(cè)試
信息網(wǎng)絡(luò)安全
頁(yè)數(shù): 10 2023-08-10
摘要: 定向灰盒模糊測(cè)試(Directed Grey Box Fuzzing,DGF)是一種漏洞挖掘領(lǐng)域的新技術(shù),它的最大優(yōu)勢(shì)是高效性。DGF已被廣泛應(yīng)用于補(bǔ)丁測(cè)試、信息流檢測(cè)和崩潰復(fù)現(xiàn)等領(lǐng)域。然而,現(xiàn)有的DGF技術(shù)存在兩個(gè)問(wèn)題,第一,傳統(tǒng)的DGF沒(méi)有考慮到長(zhǎng)路徑種子也能觸發(fā)漏洞,并且沒(méi)有考慮種子的優(yōu)先級(jí);第二,強(qiáng)隨機(jī)性的變異會(huì)浪費(fèi)大量資源,從而降低定向模糊測(cè)試的效率。文章提出了一種基...