基于模糊测试的嵌入式设备协议漏洞挖掘及分析

论文摘要

为了分析嵌入式设备协议的安全性,通过开展通信协议一致性测试,验证嵌入式设备与标准要求的一致性。运用模糊测试原理,构建了模糊测试用例,通过向用例提供非预期的输入并监控输出中的异常来发现被测设备的缺陷。

论文目录

• 0 引言
• 1 模糊测试原理
• 2 嵌入式设备漏洞挖掘技术的实现
•   2.1 模糊测试数据
•   2.2 测试流程
•     2.2.1 确定测试目标
•     2.2.2 确定输入向量
•     2.2.3 生成模糊测试数据
•     2.2.4 执行模糊测试数据
•     2.2.5 监视异常
•     2.2.6 漏洞是否可能被利用的判断
•   2.3 漏洞挖掘测试用例分析
• 3 设备漏洞挖掘测试
•   3.1 某P LC设备
•     3.1.1 测试过程
•     3.1.2 问题分析
•   3.2 MMS的TP KT测试某保护装置
•     3.2.1 测试过程
•     3.2.2 问题分析
• 4 结束语

文章来源

类型: 期刊论文

作者: 刘晋兵,景峰

关键词: 嵌入式设备,协议漏洞,模糊测试技术

来源: 山西电力 2019年06期

年度: 2019

分类: 工程科技Ⅱ辑,信息科技

专业: 计算机软件及计算机应用

单位: 大唐太原第二热电厂,国网山西省电力公司

分类号: TP309

页码: 43-46

总页数: 4

文件大小: 215K

下载量: 172