节点文献
基于动态分析的工控协议模糊测试方法
【机构】 江苏省公安厅网安总队； 江苏省信息安全标准技术委员会； 江苏省社会公共安全科技协同创新中心； 南京理工大学；
【摘要】 文章提出一种基于动态分析的工控协议模糊测试方法,首先利用工控协议实现程序中的动态信息,跟踪程序执行;其次通过动态污染分析找出影响条件分支执行的输入字段,并捕捉条件分支间的依赖关系,针对性地指导测试用例生成。该方法增加了执行到深层代码的机会,能提高测试用例的有效性和代码覆盖率。对比实验表明,该方法提高了代码覆盖率,有助于发现协议实现中的异常。
【基金】 江苏省重大研发计划[BE2017739,BE2017100];江苏省重大关键技术攻关项目
- 【会议录名称】 2019互联网安全与治理论坛论文集
- 【会议名称】2019互联网安全与治理论坛
- 【会议时间】2019-07-26
- 【会议地点】中国山东青岛
- 【分类号】TP273;TP309
- 【主办单位】公安部网络安全保卫局