发明公开
- 专利标题: 一种针对多种漏洞的模糊测试方法
-
申请号: CN202310043932.3申请日: 2023-01-29
-
公开(公告)号: CN116860593A公开(公告)日: 2023-10-10
- 发明人: 肖喜 , 叶开 , 夏树涛 , 江勇 , 郑海涛 , 陆孺牛
- 申请人: 清华大学深圳国际研究生院
- 申请人地址: 广东省深圳市南山区西丽街道深圳大学城清华校区A栋二楼
- 专利权人: 清华大学深圳国际研究生院
- 当前专利权人: 清华大学深圳国际研究生院
- 当前专利权人地址: 广东省深圳市南山区西丽街道深圳大学城清华校区A栋二楼
- 代理机构: 深圳新创友知识产权代理有限公司
- 代理商 江耀锋
- 主分类号: G06F11/36
- IPC分类号: G06F11/36 ; G06F21/57
摘要:
本发明公开了一种针对多种漏洞的模糊测试方法,包括:S1、对以多种漏洞为导向的目标程序进行插桩编译;S2、通过基于种子组列队的针对模糊测试核心环节进行多目标优化后,将变异的种子输入至已插桩编译的目标程序并运行多目标模糊测试;S3、根据目标程序的状态和多目标模糊测试运行结果进行相应处理;S4、在多目标模糊测试运行结束后,对收集到的异常种子进行整理和过滤,并对过滤去重后的种子进行潜在漏洞分析和定位。本发明能够获取额外的漏洞相关的程序行为和状态信息;同时能够进行多目标模糊测试,从而使得模糊测试工具能够更加高效地进行多目标模糊测试并找到多种潜在漏洞;在不影响效率前提下,对于多种漏洞的挖掘有更强的针对性。