首页/新闻资讯/正文详情

青草莓谈fuzzing: 聊一下目前模糊测试技术的发展的看法

发布时间:2026/11/5 23:05:38 来源:云帆数科 栏目:资讯中心
青草莓谈fuzzing: 聊一下目前模糊测试技术的发展的看法
模糊测试技术目前在安全漏洞挖掘中是 非常 火 非常 有 效的一个测试活动并且也是出论文非常火的一个研究方向黑盒模糊测试技术在研究黑盒模糊测试的时候我们曾提出过很多目前还没有实现的甚至看起来很天真的研究方向通过协议文档自动生成测试模型套件通过协议交互抓包自动生成测试模型套件通过被测源代码静态解析自动生成测试套件如何证明黑盒模糊测试的测试质量和完成度作者认为因为黑盒模糊测试引擎和测试模型套件编写成本极高逻辑及其复杂因此学术界目前在黑盒模糊测试领域的研究不多灰白盒模糊测试技术灰白盒模糊测试工具大都架构相对简单在学术界的研究比黑盒模糊测试更火更多的技术被提出应用到灰白盒模糊测试过程当中符号执行污点跟踪AI训练静态分析大多数研究的目标是帮助样本进化从而突破那些影响未覆盖代码的分支节点作者看来这些研究大多停留在论文或者简单demo阶段在大量实际应用和发现漏洞过程中往往还是传统的基于pc覆盖率进化的方式更为有效黑盒模糊测试因为模型的限制使得变异围绕模型很多千奇百怪的异常数据难以变异出来灰白盒模糊测试的变异没有模型限制但变异本身基于忙变异虽然变异速度高且量大来弥补这一缺陷但一些复杂结构比如涵盖checksum等场景往往使测试低效灰白盒和黑盒模糊测试技术的融合让黑盒模糊测试过程加入样本进化甚至数据模型状态模型也同样进化这样可以极大降低初始模型的编写成本克服模型变异的限制让灰白盒变异不在盲目将语法通过模型输入给灰白盒模糊测试工具让灰白盒测试同样支持多状态多交互测试当然以上两个两者融合就不在有黑灰白模糊测试的界限但是相关研究比较复杂工作量大而且结合后可能不但继承了两个的优点还会继承两者的缺点模糊测试技术的发展目前无外乎两个主要的目的覆盖更多代码和场景黑盒模糊测试通过数据模型和状态模型的完整性覆盖更多的被测代码灰白盒模糊测试通过样本进化以及各种各样的辅助技术覆盖更多的被测代码发现更多的问题实际上一般来说单元功能测试覆盖的代码更多但是缺乏有效的数据变异使得单元功能测试过程遗漏了非常多的安全漏洞因此更高的模糊测试代码覆盖率也只能从单一角度说明测试质量充分的变异有效的监控等同样需要更高的关注在一些安全要求极为严格的目标的测试中通常是黑盒模糊测试和灰白盒模糊测试尽量都要进行辅助人工未覆盖代码分析等手段人工补充模型和初始样本使得测试更加充分这样的测试过程在目前来说往往更加现实和有效如何帮助人工更***的辅助测试也是一个需要探索的方向青草莓科技

相关推荐

蟑螂从哪来、藏哪、怎么断根?30个高频蟑螂问题一次讲清|推荐澳莱妮一号杀虫剂
蟑螂从哪来、藏哪、怎么断根?30个高频蟑螂问题一次讲清|推荐澳莱妮一号杀虫剂

蟑螂大概是家里最让人头疼的害虫:白天看不见,晚上一开灯就跑;拍死一只,过几天又有;喷了气雾没多久,墙角又钻出新的一批。很多人不是没想办法,而是没抓住蟑螂的性子——它爱躲缝隙、会抱团、会同… · 2026/11/4 19:13:48

涉外接待降本增效:专职翻译与 AI 双屏翻译机的最优组合策略
涉外接待降本增效:专职翻译与 AI 双屏翻译机的最优组合策略

很多做外贸或拥有常态化涉外业务的企业,管理者们往往面临着一个两难的抉择:是咬牙高薪聘请一位专职翻译,还是尝试引入智能翻译设备?长期聘用专人,虽然沟通有温度、应对复杂局面更灵活,但高昂的固定人力成本… · 2026/11/4 5:43:06

TikTok 商品视频没选题?从用户评论中找到下一条内容方向
TikTok 商品视频没选题?从用户评论中找到下一条内容方向

TikTok 商品视频没选题?从用户评论中找到下一条内容方向 持续运营 TikTok Shop 账号时,最容易耗尽的往往不是商品,而是选题。 团队可能已经做过开箱、演示、口播和使用前后对比,却仍然不知道下一条应该拍什么。继续介绍相同卖点&a… · 2026/11/3 9:58:20

EasyU优启通PE维护盘实战指南:制作、启动与核心操作全解析
EasyU优启通PE维护盘实战指南:制作、启动与核心操作全解析

1. 为什么一个PE维护盘值得单独拿出来聊装系统、修引导、救数据、清病毒,这些活儿但凡干过几次的人都知道,真正决定效率的往往不是你手速多快,而是手边那套PE环境靠不靠谱。EasyU(圈内习惯叫优启通)就是在这个场景下被… · 2026/11/5 16:49:35

Rust原来很简单二:所有权系统
Rust原来很简单二:所有权系统

Part 2 核心篇 —— 所有权系统 本篇覆盖 第 6 ~ 10 章:所有权、借用与引用、生命周期、字符串与切片、内存模型。 ⚠️ 这是全书最重要的一篇。 把它吃透,Rust 从此“很简单”;跳过它,你会处处碰壁。请慢下来,动手敲每一段代码。 第 6 章 所有权:Rust 的第一性原理 6… · 2026/11/5 16:26:08

基于Hadoop+Spark的民宿智能推荐系统设计与实现
基于Hadoop+Spark的民宿智能推荐系统设计与实现

1. 项目概述:大数据时代的民宿智能推荐这个毕业设计项目融合了当前大数据领域最主流的技术栈,构建了一个完整的民宿推荐系统解决方案。作为一名长期从事大数据系统开发的工程师,我认为这个选题非常贴合实际应用场景——随着旅游业的复苏和共享… · 2026/11/5 14:59:25

ADS122U04IPWR+STM32F427ZI工业级温度测量信号链设计
ADS122U04IPWR+STM32F427ZI工业级温度测量信号链设计

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 14:10:41

UART接口24位ADC搭配RS485,解决远距离温度监控难题
UART接口24位ADC搭配RS485,解决远距离温度监控难题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 14:10:41

UART接口24位ADC搭配PIC18F46K22的RTD与热电偶测温实践
UART接口24位ADC搭配PIC18F46K22的RTD与热电偶测温实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 14:10:41

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:27:59

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:03

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:07

多智能体协作系统架构设计与实践优化
多智能体协作系统架构设计与实践优化

1. 多智能体协作系统的时代背景2017年Transformer架构的诞生彻底改变了人工智能的发展轨迹。当行业还沉浸在单一大模型带来的性能突破时,Anthropic的研究团队已经将目光投向了更前沿的领域——如何让多个智能体通过协作产生超越单体能力的系统智能。这就像交响乐团中… · 2026/11/5 0:00:39

大模型系统性入门实战指南:从原理到部署微调的全链路路线
大模型系统性入门实战指南:从原理到部署微调的全链路路线

提到大模型的系统性入门,我先说个结论:这事真不难,难的是资料太散、路线太多,今天这个框架明天那个工具,新人很容易在“收藏夹吃灰”和“教程看到一半放弃”之间反复横跳。市面上关于大模型的内容少说有几十万篇&#… · 2026/11/5 0:00:39

鸿蒙文件系统沙箱机制解析与开发实践
鸿蒙文件系统沙箱机制解析与开发实践

1. 鸿蒙文件系统沙箱机制深度解析作为一名从Android转向鸿蒙开发的工程师,我深刻体会到文件系统访问是迁移过程中最先遇到的"拦路虎"。在Android上运行良好的文件读写代码,在鸿蒙真机环境却频频出现文件写入后神秘消失或直接抛出权限拒绝错误的… · 2026/11/5 0:00:39

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:27:59

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:03

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 10:28:07

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码