基于重点变异区域智能识别的模糊测试技术

摘要：

模糊测试技术是目前使用最广泛的软件脆弱性自动化检测技术之一,通过模糊测试研究人员发现了大量软件漏洞,但目前测试用例生成的盲目性仍是困扰模糊测试技术实用性的关键问题.针对此问题,提出了基于重点变异区域智能识别的二进制程序模糊测试技术.通过构建一个分布式采样模型Sampling-AFL,获取测试用例与其对应的重点变异区域映射关系作为样本数据;采用GRU、LSTM等多种算法构建深度学习模型,训练种子重点变异区域预测模型;基于预测模型构建具备重点变异区域智能识别的二进制程序模糊测试工具DL-AFL,使用预测结果指导测试用例的生成,以尽可能扩大对目标对象的代码覆盖能力和脆弱性检测能力.实验结果表明,该技术显著地提升了路径覆盖、边覆盖以及脆弱性检测能力.

关键词：模糊测试、数据采样、深度学习、脆弱性、二进制程序

所属期刊栏目：29

分类号：TP319(计算技术、计算机技术)

资助基金：国家自然科学基金91430214

在线出版日期：2019-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：55-60