利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法-資料下載頁(yè)
2024-10-12 11:03本頁(yè)面
【導(dǎo)讀】一是模糊測(cè)試目標(biāo)是二進(jìn)制可執(zhí)行代碼,二是模糊測(cè)試是動(dòng)態(tài)執(zhí)行的,相比靜態(tài)分。析會(huì)提高檢測(cè)的準(zhǔn)確性；三是模糊測(cè)試實(shí)現(xiàn)了自動(dòng)化,丌需要大量。二是多數(shù)模糊測(cè)試用例生成采用隨機(jī)變。異或者人為變異,導(dǎo)致測(cè)試用例數(shù)量過大,測(cè)試時(shí)間過長(zhǎng),測(cè)試效果丌理想。利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法減少冗余測(cè)試用例。對(duì)有效測(cè)試用例幵行化處理，進(jìn)一步提高模糊測(cè)試效率。系統(tǒng)的執(zhí)行分兩個(gè)階段，到新的虛擬機(jī)中。但這三方面改進(jìn)都是圍繞提高模糊測(cè)試端效率考慮，忽略了測(cè)試用例在被測(cè)端。為解決大量冗余測(cè)試用例的問題，借助污點(diǎn)傳播路徑相似度比對(duì)方法過濾掉冗余測(cè)試用。令執(zhí)行的情冴,可以判斷污點(diǎn)的狀態(tài)。根據(jù)對(duì)Intelx86機(jī)器指令的分析,將可能導(dǎo)致污點(diǎn)傳播不清除的機(jī)器指令分成三類。三是特殊指令,包括call、leave等。步驟四將步驟三合幵結(jié)果降維,生成二進(jìn)制形式的哈希值;滑動(dòng)窗口的方法不分割法類似,但是相比分割法,滑動(dòng)窗口的方法更重視指。實(shí)驗(yàn)詳細(xì)環(huán)境如表1所示
【正文】 TP協(xié)議測(cè)試 ? 系統(tǒng)優(yōu)化 后如圖 2(a)所示 , 論文題目：利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法 報(bào)告人：華中科技大學(xué) 趙斌 15 圖 2(a)系統(tǒng) 運(yùn)行示意圖 不分析 ? FTP和 HTTP協(xié)議測(cè)試 ? 由 二進(jìn)制插裝平臺(tái) Pin實(shí)現(xiàn)動(dòng)態(tài)污點(diǎn)跟蹤 ,記錄污點(diǎn)傳播情冴 ,而后進(jìn)行相似度計(jì)算 .如圖 2(b)所 示 論文題目：利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法 報(bào)告人：華中科技大學(xué) 趙斌 16 圖 2(b)虛擬機(jī)遷移示意圖 不分析 ? 論文題目：利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法 報(bào)告人：華中科技大學(xué) 趙斌 17 FTP測(cè)試用例 HTTP測(cè)試用例 優(yōu)化前 3486 9452 優(yōu)化后 1014 608 表 2優(yōu)化前后效率對(duì)比 不分析 ? 論文題目：利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法 報(bào)告人：華中科技大學(xué) 趙斌 18 表 3 優(yōu)化前后的模糊測(cè)試性能對(duì)比 優(yōu)化前 優(yōu)化后 測(cè)試協(xié)議 FTP HTTP FTP HTTP 測(cè)試用例 3486 9452 3486 9452 有效測(cè)試用例 3486 9452 1014 608 第一次測(cè)試時(shí)間 1h20m 3h39m 2h14m 6h2m 第二次測(cè)試時(shí)間 1h20m 3h39m 40m 24m 漏洞定位時(shí)間 58h6m 157h32m 3h23m 2h2m ? 本文設(shè)計(jì)幵實(shí)現(xiàn)了原型系統(tǒng) ,幵對(duì) 2個(gè)協(xié)議進(jìn)行了測(cè)試 ,實(shí)驗(yàn)結(jié)果表明系統(tǒng)能有效過濾冗余測(cè)試用例 ,顯著提高模糊測(cè)試的效率 .今后將側(cè)重以下幾方面工作 :增加對(duì)未知協(xié)議的支持 ,使系統(tǒng)適用性增強(qiáng) 。進(jìn)一步改進(jìn)相似度比對(duì)算法 ,提高路徑比對(duì)的準(zhǔn)確性 。 Pin插裝被測(cè)程序?qū)Τ绦虻姆€(wěn)定性產(chǎn)生了影響 ,探索對(duì)程序穩(wěn)定性產(chǎn)生較小影響的其他方法 . 論文題目：利用動(dòng)態(tài)污點(diǎn)跟蹤優(yōu)化模糊測(cè)試的方法 報(bào)告人：華中科技大學(xué) 趙斌 19 謝謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1