基于模糊测试的网络协议漏洞挖掘研究

随着网络应用程序的发展，网络协议安全性的要求不断提高，模糊测试成为研究热点。在总结了当前研究方向的基础上，重点研究了网络协议识别方法和网络协议的测试用例生成，在启发式搜索算法和概率权值的基础上提出了基于参数权值的启发式模糊测试框架。同时，选取现有模糊测试漏洞挖掘工具Peach进行扩展，其中数据生成模块采用基于参数权值的启发式输入追踪技术，利用IDAPRO提取函数的启发因子形成的启发规则指导测试用例生成过程，基于参数权值确定测试用例的发送顺序。最后，采用开发工具对常用的FTP协议进行了验证，通过测试结果验证了基于参数权值的启发式模糊测试框架达到了预期效果。