基于输入触发的漏洞挖掘模型
为了解决目前Fuzzing挖掘技术存在的挖掘算法移植性差、挖掘点不易修改和挖掘程度难以度量等不足,在分析当前程序输入数据特点和程序状态特点的基础上,总结出程序状态变化和程序处理输入数据的特点,设计了基于输入触发的漏洞挖掘模型.通过建立目标系统的程序状态、输入点和输入数据的模型来建立挖掘过程以及生成测试数据,实验结果表明,该模型能够解决上述Fuzzing技术的不足,还表明了基于输入触发的漏洞挖掘模型可行性和有效性.
漏洞挖掘、Fuzzing技术、软件测试、输入触发、形式化
30
TP309(计算技术、计算机技术)
2009-11-24(万方平台首次上网日期,不代表论文的发表时间)
共4页
4227-4230