基于协议分析的漏洞挖掘研究

摘要：

　　本文首先分析了传统漏洞挖掘Fuzz测试过程中构造的测试用例格式不符合目标程序规定而达不到挖掘效果的缺点，然后针对协议分析的特点，将协议分析技术与漏洞挖掘技术联系起来，设计了一个基于协议分析的漏洞挖掘系统，描述了系统的实现过程并进行了验证。

关键词： 计算机安全 漏洞挖掘技术 Fuzz测试 协议分析

作者: LIU Chi 刘驰 ZHENG Kangfeng 郑康锋 LI Hui 李晖

作者单位: Information Security Center,Beijing University of Posts and Telecommunications, Beijing 100876, Chin 北京邮电大学信息安全中心,北京100876

会议类型: 国内会议

会议名称: 中国电子学会信息论分会2009年研究生学术交流会

会议地点: 三亚

会议语种:中文

页码: 302-308

在线出版日期: 2010-03-01（万方平台首次上网日期，不代表论文的发表时间）