BBFuzz:一種基于輸入結(jié)構(gòu)感知的協(xié)議模糊測試方案

打開文本圖片集

幾乎所有需要通信的系統(tǒng)都離不開協(xié)議的設(shè)計，若協(xié)議棧存在漏洞，攻擊者可以通過 Zero-Click 的方式達(dá)成拒絕服務(wù)攻擊、信息竊取甚至是遠(yuǎn)程代碼執(zhí)行.協(xié)議消息具有一定的結(jié)構(gòu)、語義、時序等要素，通用型模糊測試工具很難有效地對服務(wù)端進(jìn)行模糊測試.近年來，有不少灰盒協(xié)議模糊測試的研究工作，其中比較具有代表（剩余21263字）