Fuzzing漏洞挖掘技术分析

摘要：

Fuzzing技术作为一种有效的漏洞挖掘技术在漏洞挖掘领域取得了巨大的成果.论文分析了漏洞挖掘的一般过程,对现有的基于Fuzzing的漏洞挖掘器按照数据注入方式的不同进行了分类介绍,并总结了目前Fuzzing漏洞挖掘领域内技术研究热点----测试用例生成方法、Fuzzing框架和漏洞挖掘跟踪技术以及三项技术的发展现状.最后,论文对Fuzzing漏洞挖掘技术中由于异常检测不完备导致的该技术局限性进行了分析和概括.

关键词： 漏洞挖掘 Fuzzing

作者: 郑亮 谢小权

作者单位: 中国航天科工集团第二研究院706所 北京 100854

会议类型: 国内会议

会议名称: 第24次全国计算机安全学术交流会

会议地点: 云南丽江

会议语种:中文

页码: 383-387

在线出版日期: 2009-09-04（万方平台首次上网日期，不代表论文的发表时间）