开发一种多用途模糊测试器以执行评估并作为网络安全风险评估与分析系统的输入
密码学与安全
2023-06-08 v1 软件工程
摘要
模糊测试通过输入的自动化适配用于测试软件与系统的网络安全风险。它有助于识别可能产生漏洞、导致异常运行或造成系统故障的软件缺陷与错误配置。尽管许多模糊测试器是为测试特定系统而专门开发的，本文提出一种通用模糊测试器，其提供针对利用配置文件的软件与信息物理系统进行测试的特定能力。该模糊测试器既有助于检测系统与软件缺陷及漏洞，也有助于确定设置对设备运行的影响。后一种能力有助于在网络安全风险评估与分析系统中对设备进行建模。本文描述并评估所提模糊测试器的性能，并详述该模糊测试器如何作为更广泛的网络安全风险评估与分析系统的一部分运行。
引用
@article{arxiv.2306.04284,
title = {Development of a Multi-purpose Fuzzer to Perform Assessment as Input to a Cybersecurity Risk Assessment and Analysis System},
author = {Jack Hance and Jeremy Straub},
journal= {arXiv preprint arXiv:2306.04284},
year = {2023}
}