作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

计算机工程 ›› 2010, Vol. 36 ›› Issue (16): 151-153. doi: 10.3969/j.issn.1000-3428.2010.16.055

• 安全技术 • 上一篇    下一篇

基于Fuzzing的文件格式漏洞挖掘技术

唐彰国,钟明全,李焕洲,张 健   

  1. (四川师范大学网络与通信技术研究所,成都 610066)
  • 出版日期:2010-08-20 发布日期:2010-08-17
  • 作者简介:唐彰国(1978-),男,讲师、硕士,主研方向:信息安全;钟明全,讲师、硕士;李焕洲,副教授、博士;张 健,讲师、博士
  • 基金资助:

    四川省应用基础研究基金资助项目(07JY029-011);四川省教育厅基金资助项目(08ZA043);四川师范大学科学研究基金资助项目

File Format Vulnerability Exploiting Technique Based on Fuzzing

TANG Zhang-guo, ZHONG Ming-quan, LI Huan-zhou, ZHANG Jian   

  1. TANG Zhang-guo, ZHONG Ming-quan, LI Huan-zhou, ZHANG Jian
  • Online:2010-08-20 Published:2010-08-17

摘要:

软件漏洞挖掘已成为信息安全研究的一个热点,基于此,分析现有漏洞挖掘工具的不足,阐述基于Fuzzing的漏洞挖掘与分析的功能需求,根据文件格式结构化存储的特征,给出一种启发式的畸形数据的构造方法,设计并实现文件型漏洞智能挖掘与分析系统,给出软件结构、运行机制和关键技术。实例测试结果表明,该系统有效提高了文件漏洞挖掘的效率和智能化水平。

关键词: Fuzzing技术, 文件格式漏洞, 漏洞挖掘

Abstract:

The exploiting of the software vulnerabilities is a hotspot of information security research. The shortage of current vulnerability exploiting implements is analyzed. The function demands of vulnerability exploiting and analysis based on Fuzzing are emphasized. A heuristic construction of abnormality data based on structural storage characteristic is proposed. The file format vulnerability intelligent exploiting and analysis system are designed and developed. The system’s software structure and run mechanism and critical technology are given. Experimental result proves its effectiveness and intelligence.

Key words: Fuzzing technology, file format vulnerability, vulnerability exploiting

中图分类号: