一种针对多种漏洞的模糊测试方法
摘要:
本发明公开了一种针对多种漏洞的模糊测试方法,包括:S1、对以多种漏洞为导向的目标程序进行插桩编译;S2、通过基于种子组列队的针对模糊测试核心环节进行多目标优化后,将变异的种子输入至已插桩编译的目标程序并运行多目标模糊测试;S3、根据目标程序的状态和多目标模糊测试运行结果进行相应处理;S4、在多目标模糊测试运行结束后,对收集到的异常种子进行整理和过滤,并对过滤去重后的种子进行潜在漏洞分析和定位。本发明能够获取额外的漏洞相关的程序行为和状态信息;同时能够进行多目标模糊测试,从而使得模糊测试工具能够更加高效地进行多目标模糊测试并找到多种潜在漏洞;在不影响效率前提下,对于多种漏洞的挖掘有更强的针对性。
0/0