检索结果-内蒙古大学图书馆

数字化用户 2024年第18期 201-202页

作者：温杏石家庄诺通人力资源有限公司河北石家庄 050000

随着社会经济的不断发展,移动应用程序已经成为人们日常生活和商业环境中重要的组成部分.移动应用程序的出现为用户提供了一种新的服务方式,同时也为企业提供了新的营销渠道.在移动应用程序的全生命周期内,移动应用程序的模糊测试是对... 详细信息

随着社会经济的不断发展,移动应用程序已经成为人们日常生活和商业环境中重要的组成部分.移动应用程序的出现为用户提供了一种新的服务方式,同时也为企业提供了新的营销渠道.在移动应用程序的全生命周期内,移动应用程序的模糊测试是对移动应用程序产品进行评估与改善的一个环节.高品质的移动应用程序的模糊测试,能够测试到更多移动应用程序错误.为了保证移动应用程序的质量和安全性,本文针对移动应用程序的模糊测试技术研究与应用进行重点分析.

关键词：移动应用程序模糊测试技术研究与应用

来源：评论

学校读者我要写书评

暂无评论

基于代码注入的反模糊测试技术

引用

北京电子科技学院学报 2023年第2期31卷 82-97页

作者：黎振奎韩禹洋张健毅北京电子科技学院北京市100070

现代灰盒模糊测试器可以通过从程序内部获取信息反馈,可以在短时间内发现大量漏洞。但是如果这项技术被滥用,将对企业和用户造成极大的伤害。为了避免软件程序被随意分析,反模糊测试技术应运而生。然而,现有的反模糊测试技术存在效率低... 详细信息

现代灰盒模糊测试器可以通过从程序内部获取信息反馈,可以在短时间内发现大量漏洞。但是如果这项技术被滥用,将对企业和用户造成极大的伤害。为了避免软件程序被随意分析,反模糊测试技术应运而生。然而,现有的反模糊测试技术存在效率低、开销大、效果不理想、使用困难等问题。为了解决此类问题,本文提出了一种基于代码注入的新型反模糊测试技术。本文方法主要针对现代模糊测试器常用的插桩技术,利用插桩技术的局限,使用代码注入的方式绕过模糊测试器的信息检测,从而干扰模糊测试器分析目标程序,最终达到阻止模糊测试器工作的目的。为验证这种新型反模糊测试技术的有效性与处理性能,本文将该方法与当前最先进的反模糊测试技术作用于同一程序并进行比较。结果表明,本方法可以以更小的程序体积和更低程序运行开销来阻止不同的模糊测试器对目标程序进行模糊测试。

关键词：反模糊测试技术模糊测试技术插桩分析代码注入技术恶意软件技术覆盖率反馈符号执行

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试技术的软件安全漏洞挖掘方法研究

引用

黑龙江工业学院学报（综合版） 2020年第7期20卷 88-92页

作者：胡贵恒陈翠红安徽工商职业学院信息工程学院安徽合肥231131

为增强软件安全性,提出基于模糊测试技术的软件安全漏洞挖掘方法。在交叉融合式多媒体软件嵌入空间中进行软件安全漏洞信息采集,构建软件安全漏洞分布特征量挖掘模型,采用统计分析方法进行软件安全漏洞融合处理,提取软件安全漏洞的关联... 详细信息

为增强软件安全性,提出基于模糊测试技术的软件安全漏洞挖掘方法。在交叉融合式多媒体软件嵌入空间中进行软件安全漏洞信息采集,构建软件安全漏洞分布特征量挖掘模型,采用统计分析方法进行软件安全漏洞融合处理,提取软件安全漏洞的关联信息,采用模糊测试技术进行关联信息的自适应聚类和挖掘,实现多媒体软件安全漏洞挖掘。仿真结果表明,采用该方法进行软件安全漏洞挖掘的准确率较高,软件安全漏洞信息的分辨能力较强。

关键词：模糊测试技术软件安全漏洞挖掘

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试的DBMS漏洞挖掘技术研究

基于模糊测试的DBMS漏洞挖掘技术研究

引用

作者：李亚斌北京邮电大学

学位级别：硕士

数据库管理系统（Database Management System,DBMS）是现代软件系统的数据基础设施,为现代软件系统提供数据持久化服务,其安全性至关重要。近年来,DBMS的可靠性和安全性受到工业界和学术界越来越多的关注,研究人员广泛使用模糊测试技... 详细信息

数据库管理系统（Database Management System,DBMS）是现代软件系统的数据基础设施,为现代软件系统提供数据持久化服务,其安全性至关重要。近年来,DBMS的可靠性和安全性受到工业界和学术界越来越多的关注,研究人员广泛使用模糊测试技术验证DBMS的功能和挖掘漏洞,取得了有效的进展,证明了模糊测试技术在DBMS漏洞挖掘方面是一种行之有效的技术方案。但是传统的模糊测试技术在应用于DBMS漏洞挖掘方面存在一些问题:（1）当前手工编写初始种子的方式无法为DBMS模糊器提供足够全面的语法元素,生成的测试用例对DBMS的功能覆盖不够全面,导致代码覆盖率低;（2）测试用例生成过程对语法无感知,生成的测试用例难以通过DBMS的语法检查,导致测试用例过早地被DBMS拒绝执行;（3）测试用例生成过程对语义无感知,生成的测试用例难以通过DBMS的语义检查,导致对DBMS的深层代码测试不足;（4）以代码覆盖率为导向的灰盒模糊测试技术严重依赖源代码插桩,不适用于无源码场景。本文基于当前DBMS模糊测试技术的进展,进行以下研究:第一,针对有源码的灰盒场景,研究语法语义感知的灰盒DBMS模糊测试技术,主要包括种子挖掘技术、双重变异技术和语义修复技术。种子挖掘技术从目标DBMS的官方测试套件中挖掘初始种子供后续变异使用,以充分覆盖目标DBMS的功能模块;双重变异技术使用语句序列变异和抽象语法树变异充分变异测试用例,并保证生成的测试用例的语法正确性;语义修复技术修复生成的测试用例中存在的语义错误,以确保生成的测试用例的语义正确性。第二,针对无源码的黑盒场景,研究基于神经网络语言模型（Neural Network Language Model,NNLM）的黑盒 DBSM 模糊测试技术,该技术无需进行源代码插桩,适用于无法获取目标测试程序源代码的场景。技术要点包括构造训练集、训练模型和生成测试用例。本研究首先对语料库进行相应的预处理,构造出训练集;然后利用神经网络语言模型充分学习目标SQL语言的语法结构和语义信息,训练出语言模型;最后设计多种生成策略,利用训练好的语言模型生成语法结构正确的测试用例,并利用语义修复技术修复生成的测试用例中存在的语义错误,从而生成语法语义正确的测试用例。第三,基于灰盒场景和黑盒场景下的DBMS模糊测试技术的研究内容,研究适用于灰盒和黑盒场景的DBMS模糊测试框架,并分别实现了对应的原型系统。最后,本文对原型系统的有效性进行了评估,实验结果表明,在实验对象SQLite 3.38.0和PostgreSQL REL143上,相比于基准对象Squirrel,本文的原型系统在代码覆盖率方面分别有26%和12%的提升。另外,文本的原型系统发现了两个未被发现过的DBMS漏洞,现已申请到CNVD漏洞编号。

关键词：漏洞挖掘数据库管理系统模糊测试技术

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试技术的网络协议安全性测试

引用

信息系统工程 2014年第10期27卷 137-137页

作者：沈啸苏州健雄职业技术学院

现阶段的网络协议普遍存在不同程度的安全漏洞,本文通过对安全漏洞的简述,引出Fuzzing测试技术,并分析该技术的具体应用,最后给出以Fuzzing为基础的网络协议安全测试的大体方案,以期网络协议可以更好的为信息化时代服务。

关键词：模糊测试技术网络协议安全性测试

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试技术的网络协议安全性测试

引用

信息通信 2014年第10期27卷 90-90页

作者：沈啸苏州健雄职业技术学院江苏苏州215411

随着全球化进程的日益加快与互联网技术的普及,人类的对信息的存储方式也由纸张书写转变为数据信息存储,而信息数据存储之所以可以正常运转,全都有赖于网络协议,但是现阶段的网络协议普遍存在不同程度的安全漏洞,文章通过对安全漏洞的简... 详细信息

随着全球化进程的日益加快与互联网技术的普及,人类的对信息的存储方式也由纸张书写转变为数据信息存储,而信息数据存储之所以可以正常运转,全都有赖于网络协议,但是现阶段的网络协议普遍存在不同程度的安全漏洞,文章通过对安全漏洞的简述,引出Fuzzing测试技术,并分析该技术的具体应用,最后给出以Fuzzing为基础的网络协议安全测试的大体方案,以期网络协议可以更好地为信息化时代服务。

关键词：模糊测试技术网络协议安全性测试

来源：评论

学校读者我要写书评

暂无评论

针对私有协议的模糊测试技术研究

针对私有协议的模糊测试技术研究

引用

第七届中国可信计算与信息安全学术会议

作者：彭勇王婷熊琦戴忠华伊胜伟高海辉中国信息安全测评中心北京100085

模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术,将其运用到网络协议测试领域非常具有现实意义.本文结合网络协议本身的特点,分析了对网络协议进行模糊测试需要注意的关键问题,并在传统模糊测试框架的基础上,在代码覆盖和... 详细信息

模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术,将其运用到网络协议测试领域非常具有现实意义.本文结合网络协议本身的特点,分析了对网络协议进行模糊测试需要注意的关键问题,并在传统模糊测试框架的基础上,在代码覆盖和目标监控等方面加以改进,提出一个基于自动化的网络协议模糊测试框架;同时,针对私有网络协议,特别是经过编码的私有网络协议模糊测试提出有效的测试思路,以减少在协议解析过程中,对加密例程进行逆向工程的艰难过程,提高漏洞挖掘的效率.

关键词：私有网络协议模糊测试技术漏洞挖掘缺陷分析

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试的嵌入式设备协议漏洞挖掘及分析

引用

山西电力 2019年第6期 43-46页

作者：刘晋兵景峰大唐太原第二热电厂山西太原030041 国网山西省电力公司山西太原030001

为了分析嵌入式设备协议的安全性,通过开展通信协议一致性测试,验证嵌入式设备与标准要求的一致性。运用模糊测试原理,构建了模糊测试用例,通过向用例提供非预期的输入并监控输出中的异常来发现被测设备的缺陷。

关键词：嵌入式设备协议漏洞模糊测试技术

来源：评论

学校读者我要写书评

暂无评论

基于模糊测试技术的网络安全漏洞挖掘研究

基于模糊测试技术的网络安全漏洞挖掘研究

引用

作者：杨韬北京邮电大学

学位级别：硕士

人类总是在不断进步，科技的发展正是这一进步的标志之一，在如今，计算机和网络方面的技术发展尤其迅猛。在方便人们生产生活的同时，计算机及网络技术也伴随着新的问题出现，这就是安全的问题。工具用途越广、作用越大，那么其安全问... 详细信息

人类总是在不断进步，科技的发展正是这一进步的标志之一，在如今，计算机和网络方面的技术发展尤其迅猛。在方便人们生产生活的同时，计算机及网络技术也伴随着新的问题出现，这就是安全的问题。工具用途越广、作用越大，那么其安全问题带来的危害影响也会越大，网络之上的软件、硬件也一样。而作为检验其安全性的技术，模糊测试(Fuzzing)是目前广泛运用于黑盒/灰盒测试且有效的漏洞挖掘手段。\n 本文对模糊测试技术进行了研究。模糊测试的过程，简而言之就是向程序输入随机数据，观察和分析程序的反馈结果的一个过程。其意义在于，在一个无法知道内部结构、系统架构、源码等内部信息的测试环境下发现问题，这就是黑盒测试的测试环境，即测试员知道的仅仅是输入和输出的信息。尽管模糊测试发送的是随机的、畸形的数据，但这些数据也有相对有效和无效之分，这也是模糊测试的重点和难点：随机数据的输入方式，随机数据的内容和反馈结果的有效与否。对于全范围所有输入类型进行的模糊测试我们称之为dumb fuzzing，缺点是时间成本太高以及发送数据必然大部分都是合法的(相对测试目标这些数据是有效而对于测试本身就是无效数据)；而经过对测试目标的分析和测试员本身的经验积累，有目的的发送特定的随机数据，我们称之为智能模糊测试，这种方式是模糊测试发展的趋势也是本文讨论的重点。\n 本文主要进行了以下几个方面的工作：\n 1.对网络安全和漏洞发掘技术，模糊测试的前景、发展以及当前技术结合自己的研究心得做统一介绍和阐述。\n 2.对模糊测试的详细介绍以及对测试点的预备知识进行详细分析。\n 3.一个完整的模糊测试的前置准备，包括：环境搭建，工具选取，系统拓扑图，测试规划等。\n 4.对所选取的测试点进行了模糊测试。包括对系统和数据的分析，输入数据的构造，输出数据的分析。\n 5.对测试过程中发现的异常输出分析和研究。分析从两个方面，一个是对比已知漏洞和安全问题，二是对未知的异常从影响、原由等进行分析。\n 6.对于模糊测试在网络安全漏洞挖掘上的应用讨论和发展展望。

关键词：网络安全漏洞发掘错误注入随机数据模糊测试技术

来源：评论

学校读者我要写书评

暂无评论

基于Peach的工业控制网络协议安全分析方法研究

基于Peach的工业控制网络协议安全分析方法研究

引用

第八届信息安全漏洞分析与风险评估大会

作者：伊胜伟张翀斌谢丰熊琦向憧王婷成林中国信息安全测评中心北京100085

工业化和信息化的逐渐深度融合,通用的软件、硬件、网络协议也逐步应用于工业控制系统领域中,这必然导致工业控制系统面临着越来越多的安全问题.尤其是工业控制网络协议中的安全问题更为关键.如何发现工业控制网络协议存在着的安全问题... 详细信息

工业化和信息化的逐渐深度融合,通用的软件、硬件、网络协议也逐步应用于工业控制系统领域中,这必然导致工业控制系统面临着越来越多的安全问题.尤其是工业控制网络协议中的安全问题更为关键.如何发现工业控制网络协议存在着的安全问题是信息安全研究人员的当前的热门的研究主题.模糊测试技术是发现未知漏洞和隐患的重要技术手段之一.针对工业控制网络协议的安全问题,本文在基于Peach的基础上提出了工业控制网络协议的安全分析方法,并以一种公开的大范围使用的工业控制网络协议Modbus TCP为例,分析了其安全性,并采用本文提出的安全分析方法对该工业控制网络协议进行了安全测试.实验结果表明,本文提出的安全分析方法在工业控制网络协议的安全漏洞挖掘方面具有有效性.

关键词：工业控制系统网络协议安全分析模糊测试技术

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：