首页 | 官方网站   微博 | 高级检索  
     

针对复合文档的Fuzzing测试技术
引用本文:高峻,徐志大,李健.针对复合文档的Fuzzing测试技术[J].计算机与数字工程,2008,36(12).
作者姓名:高峻  徐志大  李健
作者单位:中南计算机通信研究所,武汉,430074
摘    要:Fuzzing 测试是一种自动化软件测试技术,目前广泛应用于发现文件格式、网络协议、WEB 程序、环境变量和COM 对象等的漏洞测试.在针对 Microsoft Office 等复合文档格式软件漏洞的测试中,由于其软件文件格式复杂,暴力Fuzzing 测试效率较低.为了提高这类软件安全测试的效率,提出了一种有针对性的数据构造和测试方法,该方法利用了复合文档结构化存储的特征,实验表明可以有效提高测试效率.

关 键 词:Fuzzing测试  复合文档  漏洞挖掘

Research on Fuzzing Test for Compound Cocument
Gao Jun,Xu Zhida,Li Jian.Research on Fuzzing Test for Compound Cocument[J].Computer and Digital Engineering,2008,36(12).
Authors:Gao Jun  Xu Zhida  Li Jian
Abstract:
Keywords:
本文献已被 维普 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司    京ICP备09084417号-23

京公网安备 11010802026262号