-
公开(公告)号:CN118413466B
公开(公告)日:2024-09-06
申请号:CN202410881375.7
申请日:2024-07-03
申请人: 中国人民解放军国防科技大学
摘要: 本发明提出基于多源知识引导变异的网络协议模糊测试方法和系统,属于网路协议模糊测试技术领域。本发明通过从协议RFC文档和网络服务目标程序中提取协议请求消息的相关约束信息,构建关于目标协议格式的变异知识库,实现自动化生成满足协议格式的测试用例。本发明主要解决的是现有网络协议模糊测试变异过程缺乏有效信息指导,难以生成满足协议格式的测试用例的问题。
-
公开(公告)号:CN115687111B
公开(公告)日:2024-05-14
申请号:CN202211329616.4
申请日:2022-10-27
申请人: 中国人民解放军国防科技大学
摘要: 本公开提出一种面向计算机二进制程序的直接比对依赖识别方法与系统,涉及数据处理技术领域。本公开以基于deBruijn序列构造输入用例为输入,分析目标程序运行时所有cmp指令操作数的值,利用与输入配套的索引结构,快速匹配与操作数直接相关的字段,记录相关信息形成描述I2S依赖的数据,提升模糊测试对深层代码的覆盖率,进而提升其漏洞挖掘的效力。
-
公开(公告)号:CN118413466A
公开(公告)日:2024-07-30
申请号:CN202410881375.7
申请日:2024-07-03
申请人: 中国人民解放军国防科技大学
摘要: 本发明提出基于多源知识引导变异的网络协议模糊测试方法和系统,属于网路协议模糊测试技术领域。本发明通过从协议RFC文档和网络服务目标程序中提取协议请求消息的相关约束信息,构建关于目标协议格式的变异知识库,实现自动化生成满足协议格式的测试用例。本发明主要解决的是现有网络协议模糊测试变异过程缺乏有效信息指导,难以生成满足协议格式的测试用例的问题。
-
公开(公告)号:CN115687111A
公开(公告)日:2023-02-03
申请号:CN202211329616.4
申请日:2022-10-27
申请人: 中国人民解放军国防科技大学
摘要: 本公开提出一种面向计算机二进制程序的直接比对依赖识别方法与系统,涉及数据处理技术领域。本公开以基于deBruijn序列构造输入用例为输入,分析目标程序运行时所有cmp指令操作数的值,利用与输入配套的索引结构,快速匹配与操作数直接相关的字段,记录相关信息形成描述I2S依赖的数据,提升模糊测试对深层代码的覆盖率,进而提升其漏洞挖掘的效力。
-
-
-