基于动态污点分析的状态协议实现软件模糊测试方法研究
| 摘要 | 第1-9页 |
| ABSTRACT | 第9-10页 |
| 第一章 绪论 | 第10-18页 |
| ·课题研究背景 | 第10-13页 |
| ·软件安全测试与漏洞发掘 | 第10-11页 |
| ·软件安全测试的发展 | 第11-12页 |
| ·针对软件二进制版本的安全测试 | 第12-13页 |
| ·安全测试研究现状 | 第13-15页 |
| ·研究进展 | 第13-14页 |
| ·技术挑战 | 第14-15页 |
| ·本文工作和创新 | 第15-16页 |
| ·章节组织 | 第16-18页 |
| 第二章 状态网络协议模糊测试 | 第18-27页 |
| ·模糊测试与模糊器 | 第18-22页 |
| ·模糊测试一般方法 | 第18-20页 |
| ·基于模型的模糊测试 | 第20页 |
| ·基于异常库的模糊测试 | 第20-21页 |
| ·基于调试器的启发式模糊测试 | 第21-22页 |
| ·评价指标 | 第22-23页 |
| ·代码覆盖率 | 第22页 |
| ·测试效率 | 第22-23页 |
| ·状态网络协议实现软件的模糊测试 | 第23-26页 |
| ·网络状态协议及其测试 | 第23-25页 |
| ·基于动态污点分析的状态协议模糊测试框架 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第三章 基于动态污点分析的启发式信息追踪 | 第27-39页 |
| ·动态污点分析 | 第27-29页 |
| ·基于模拟器的动态污点分析 | 第29-33页 |
| ·方法概述 | 第29-30页 |
| ·细粒度的污点分析 | 第30-31页 |
| ·启发式信息的追踪与报告 | 第31-33页 |
| ·二进制级别的污点引入与传播 | 第33-35页 |
| ·污点引入 | 第33-34页 |
| ·污点传播 | 第34-35页 |
| ·操作系统无关的系统函数跟踪技术 | 第35-37页 |
| ·本章小结 | 第37-39页 |
| 第四章 状态协议动态测试用例生成 | 第39-48页 |
| ·协议状态表示与用例生成 | 第39-44页 |
| ·方法概述 | 第39-40页 |
| ·状态协议表示 | 第40-42页 |
| ·启发式模糊测试用例生成 | 第42-44页 |
| ·状态协议描述脚本设计 | 第44-45页 |
| ·基于异常元素库的测试用例变异 | 第45-47页 |
| ·本章小结 | 第47-48页 |
| 第五章 模糊器实现与实验分析 | 第48-56页 |
| ·SmartFuzzer 系统结构 | 第48-50页 |
| ·对实用软件的测试 | 第50-55页 |
| ·实验条件与实验方法 | 第50-52页 |
| ·模糊测试结果 | 第52-55页 |
| ·实验结果分析 | 第55页 |
| ·本章小结 | 第55-56页 |
| 结束语 | 第56-58页 |
| 工作总结 | 第56页 |
| 工作展望 | 第56-58页 |
| 致谢 | 第58-60页 |
| 参考文献 | 第60-64页 |
| 在读硕士期间取得的学术成果 | 第64-65页 |
| 在读硕士期间参加的科研项目情况 | 第65页 |