如何找到漏洞的软件。
绒毛面是一个很好的定位技术在软件漏洞。的基本前提是交付故意畸形的输入目标软件和检测失败。一个完整的fuzzer有三个组件。一个诗人创造了畸形的输入或测试用例。一个快递交付目标软件的测试用例。最后,oracle检测目标失败。
不同的绒毛面技术对起毛效果有显著影响。在大多数情况下,诗人是更有效的能够创建测试用例时几乎是正确的,但在某些方面异常。不同的甲骨文技术都提供了不同级别的故障检测能力。可以将多个oracle技术一起使用来帮助检测失败的最大数量。在本白皮书中,我们解释了诗人,快递,甲骨文可以一起工作。
点击阅读更多在这里。
|
|
|
|
|
|
|
|
|
|
留下一个回复