针对私有协议的模糊测试技术研究

模糊测试(Fuzzing)技术是一种很有效的自动化软件漏洞挖掘技术，将其运用到网络 协议测试领域非常具有现实意义．本文结合网络协议本身的特点，分析了对网络协议进行模糊 测试需要注意的关键问题，并在传统模糊测试框架的基础上，在代码覆盖和目标监控等方面加 以改进，提出一个基于自动化的网络协议模糊测试框架；同时，针对私有网络协议，特别是经过 编码的私有网络协议模糊测试提出有效的测试思路，以减少在协议解析过程中，对加密例程进 行逆向工程的艰难过程，提高漏洞挖掘的效率