[发明专利]一种动态化的分级多粒度模糊测试漏洞挖掘方法

摘要

本发明涉及信息安全领域，具体为一种动态化的分级多粒度模糊测试漏洞挖掘方法，包括以下步骤：1)建立本发明运行环境；2)运用网络爬虫和畸形数据库构建启发式初始测试用例集；3)使用动态递减式二进制插桩处理目标程序；4)监测测试用例的执行，构建分级多粒度测试用例集；5)动态选择不同粒度的测试用例集，执行模糊测试进行漏洞挖掘。本发明基于模糊测试漏洞挖掘技术，启发式初始测试用例集结合递减式二进制插桩技术，减少覆盖跟踪时间消耗，使用动态选择分级多粒度测试用例集进行漏洞挖掘，整体粗粒度和局部细粒度动态结合，使漏洞挖掘更具针对性，深入挖掘程序漏洞，为高效和准确地进行模糊测试漏洞挖掘提供可行方法。

主权项

1.一种动态化的分级多粒度模糊测试漏洞挖掘方法，其特征在于，包括以下步骤：1)建立一个模糊测试漏洞挖掘系统运行环境，包括客户端PC、服务端服务器以及远程RPC通信网络；2)通过网络爬虫爬取测试用例，与畸形数据多点交叉结合构建启发式初始测试用例集；3)使用动态递减式二进制插桩对目标程序进行插桩处理；4)监测测试用例的执行，构建分级多粒度测试用例集，一级测试用例集对应目标程序的粗粒度测试，二级测试用例集对应目标程序的细粒度模糊测试；5)使用随机数方法动态选择不同测试用例集，同时进行粗粒度和细粒度模糊测试，进行漏洞挖掘。