基于模型的Fuzzing测试脚本自动化生成

摘要：

针对基于知识的Fuzzing测试技术存在脚本编写工作量大的问题,提出一种基于模型的Fuzzing测试脚本自动生成方法.方法首先以高阶属性文法形式化地描述数据模型,获取统一的、与测试环境无关的数据格式描述；然后依据文法模型,将样本解析为带格式知识的文法分析树；最后建立文法分析树与测试逻辑的关联关系,实现自动化的测试脚本生成.实验结果表明,所提出的方法能够自动生成有效的测试脚本,并发现软件中潜在的安全漏洞.

关键词：高阶属性文法、模糊测试、文法分析树、漏洞挖掘

所属期刊栏目：40

分类号：TP393.08(计算技术、计算机技术)

资助基金：江苏省自然科学基金项目BK2011115;军用网络技术实验室创新开放基金

在线出版日期：2013-04-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：206-209