基于模式生成的浏览器模糊测试技术

摘要：

模糊测试被广泛应用于浏览器的漏洞挖掘,其效果好坏的决定因素之一是测试者编写的测试模式.针对特定测试模式实现成本高、生存时间短等问题,提出了一种基于模式生成的浏览器模糊测试器自动构造方法,通过解析已知漏洞触发样本,自动提取测试模式,对模式中每个模块应用传统的变异策略,完成畸形样本的自动生成.实验结果表明:针对5款浏览器的1 089个已知漏洞触发样本,平均仅用时11.168s即可完成1 089个不同模糊测试器的自动构建,远低于人为编写的时间消耗;随机选取其中10个模糊测试器分别对IE 10、IE 11、Firefox 54.0的全补丁版本进行测试,共产生57个不同的崩溃样本,发现1个高危未知漏洞,证明该方法具有较好的未知漏洞发现能力.

关键词：模糊测试、漏洞挖掘、浏览器、模式

所属期刊栏目：29

分类号：TP311(计算技术、计算机技术)

资助基金：中国科学院网络测评技术重点实验室资助项目;网络安全防护技术北京市重点实验室资助项目;中国科学院重点实验室基金CXJJ-17S049;国家重点研发计划2016QY071405Program of Key Laboratory of Network Assessment Technology,the Chinese Academy of Sciences;Program of Beijing Key Laboratory of Network Security and Protection Technology;Foundation of Key Laboratory of Network Assessment Technology,the Chinese Academy of SciencesCXJJ-17S049;National Key Research and Development Program of China2016QY071405

在线出版日期：2018-06-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：1275-1287