一種基于協(xié)議格式智能推斷的灰盒測試技術

摘要： 通信協(xié)議可保障網(wǎng)絡應用和物聯(lián)網(wǎng)設備之間的通信，但其在設計或實現(xiàn)中存在的脆弱性會帶來嚴重的安全威脅和隱患。模糊測試技術作為一種軟件安全分析的有效方法，在針對網(wǎng)絡協(xié)議的脆弱性分析中表現(xiàn)出高效的性能和無可比擬的優(yōu)勢。現(xiàn)有的針對網(wǎng)絡協(xié)議的灰盒測試技術仍依賴于人工識別協(xié)議格式來輔助測試，并且變異策略的設計更偏向于位和字節(jié)的變異，忽略了協(xié)議消息本身的格式信息，導致在測試時性能不佳。針對上述...