Skyfire:一种数据驱动的种子生成工具

作者：杨鑫; Junjie Wang; Bihuan Chen; Lei Wei; Yang Liu

来源：中国教育网络, 2018, (11): 26-28.

• 生成工具
• Fuzzing
• 数据驱动
• 产生式规则
• Skyfire
• 上下文无关文法
• 测试用例

<正>程序深层次的漏洞一般隐藏在程序执行阶段,而对于自动化的模糊测试(Fuzzing)来说很难触发该类漏洞。论文"Skyfire:Data-Driven Seed Generation for Fuzzing"提出了一种数据驱动的种子生成方法——Skyfire。Skyfire通过从大量的已知样本中学习而生成覆盖良好的种子作为Fuzzing的输入对处理高度结构化输入的程序进行测试。Skyfire接收输入样本集合和文法,通过自动化学习PCSG(Probabilistic context-sensitive grammar,一种带概

• 单位
  清华大学