Fuzz安全測(cè)試技術(shù)研究.pdf

1、隨著軟件產(chǎn)品和Internet的快速發(fā)展，產(chǎn)品的安全性和網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越嚴(yán)重，軟件安全測(cè)試也變得越來(lái)越受重視。對(duì)于Oday挖掘的方法有源代碼審核，二進(jìn)制審核，F(xiàn)uzz測(cè)試等方法。一般工業(yè)界經(jīng)常使用的安全測(cè)試方法是Fuzz測(cè)試，它是軟件產(chǎn)品安全和網(wǎng)絡(luò)安全的主要保障之一。
　　 本文首先介紹軟件測(cè)試的基本方法，分析了黑盒測(cè)試用例中的邊界值方法，等價(jià)類(lèi)劃分法，及常見(jiàn)的網(wǎng)絡(luò)安全漏洞方法像網(wǎng)頁(yè)安全漏洞檢測(cè)，SQL注入，緩沖區(qū)溢出。設(shè)

2、計(jì)關(guān)于邊界值方法，等價(jià)類(lèi)劃分法的測(cè)試用例等。
　　 重點(diǎn)介紹Fuzz測(cè)試的主要技術(shù)和測(cè)試工具。詳細(xì)講述關(guān)于Fuzz測(cè)試中的文件隨機(jī)測(cè)試和Activex的測(cè)試，通過(guò)兩個(gè)實(shí)驗(yàn)實(shí)現(xiàn)。實(shí)驗(yàn)一利用ActiveX Fuzz的常用工具COMRaider，對(duì)暴風(fēng)影音的mps.dll文件的OnBeforeVideoDownload函數(shù)進(jìn)行測(cè)試，定位找出漏洞，使用OllyDbg和IDApro編譯器進(jìn)行漏洞分析，編寫(xiě)測(cè)試代碼，代碼運(yùn)行后，觸發(fā)漏洞。實(shí)