五月天堂网_免费看影片_1024手机看毛片_亚洲综合四区_男人的天堂影院_在线亚洲自拍

中培偉業(yè)IT資訊頻道
您現(xiàn)在的位置:首頁(yè) > IT資訊 > 軟件研發(fā) > 影響模糊測(cè)試效果的一些關(guān)鍵因素

影響模糊測(cè)試效果的一些關(guān)鍵因素

2018-04-09 11:14:57 | 來(lái)源:中培企業(yè)IT培訓(xùn)網(wǎng)

影響模糊測(cè)試效果的一些關(guān)鍵因素有:

測(cè)試點(diǎn):由于模糊測(cè)試是通過(guò)數(shù)據(jù)通道的,所以測(cè)試點(diǎn)一般會(huì)選擇數(shù)據(jù)通道的入口點(diǎn)或者可信邊界點(diǎn),如網(wǎng)絡(luò)端口和協(xié)議,外部傳人文件和文件類型,RPC請(qǐng)求端口。

樣本選擇:模糊測(cè)試的效果與覆蓋能力,與樣本選擇的好壞極其相關(guān),實(shí)施模糊測(cè)試必須依據(jù)上面的測(cè)試流程,分析和選擇覆蓋面廣,便于測(cè)試的多個(gè)樣本來(lái)保證測(cè)試的效果。

數(shù)據(jù)關(guān)聯(lián)性:由于模糊測(cè)試對(duì)數(shù)據(jù)的變異依賴于安全經(jīng)驗(yàn),對(duì)數(shù)據(jù)含義并不了解,所以如果一個(gè)樣本是數(shù)據(jù)關(guān)聯(lián)的,模糊測(cè)試由于無(wú)法同步這種關(guān)聯(lián),導(dǎo)致生成的樣本都成為無(wú)效樣本,在程序預(yù)處理之前就判斷為不合格不再繼續(xù),這樣就達(dá)不到測(cè)試的效果。數(shù)據(jù)存在關(guān)聯(lián)性的軟件和程序并不適合采用模糊測(cè)試,現(xiàn)在有一些替代的技術(shù),如智禽%模糊測(cè)試,允許用戶描述數(shù)據(jù)結(jié)構(gòu)的關(guān)聯(lián)性,以輔助生成符合關(guān)聯(lián)規(guī)則的測(cè)試樣本。

自動(dòng)化框架:實(shí)現(xiàn)無(wú)人值守自動(dòng)化測(cè)試和記錄,是提高黑盒安全測(cè)試禽邑力的關(guān)鍵。黑盒安全測(cè)試依靠大量的異常樣本來(lái)進(jìn)行測(cè)試,靠機(jī)器替代部分人力來(lái)發(fā)現(xiàn)安全問(wèn)題,實(shí)現(xiàn)無(wú)人值守自動(dòng)化測(cè)試和記錄就是必須的組件。幾乎所有的黑盒安全測(cè)試都支持自動(dòng)化框架,以及行為錄入回放的功能,以便更好的實(shí)施自動(dòng)化測(cè)試。

異常監(jiān)控與異常恢復(fù):發(fā)現(xiàn)異常的能力是發(fā)現(xiàn)漏洞的前提。目前大多數(shù)黑盒安全測(cè)試工具只支持對(duì)程序崩潰異常的發(fā)現(xiàn),其實(shí)這是遠(yuǎn)遠(yuǎn)不夠的,很多異常并不直接表現(xiàn)為程序的崩潰,如VISTA/WIN7下的堆溢出,受GS保護(hù)的堆棧溢出,資源消耗型拒絕服務(wù)等。好的黑盒模糊測(cè)試工具需要對(duì)更多地異常進(jìn)行監(jiān)控。此外,為保障安全測(cè)試的效果和自動(dòng)化過(guò)程,除了對(duì)于發(fā)現(xiàn)的異常進(jìn)行現(xiàn)場(chǎng)保護(hù)記錄外, 還需要恢復(fù)異常狀態(tài)以進(jìn)行后續(xù)的測(cè)試,并保證準(zhǔn)人工分析異常原因,判斷是否為潛在的安全漏洞,如果是安全漏洞,就需要進(jìn)一步分析其危害性、影響范圍、修復(fù)建議,以及臨時(shí)防范措施。 由于可能產(chǎn)生大量的異常報(bào)告,通過(guò)一些輔助分析工具,如同源異常歸并等,可以有效的節(jié)省人工分析的成本。

標(biāo)簽: 模糊測(cè)試
主站蜘蛛池模板: 日韩在线精品 | 三级电影网址 | 久久精品日产第一区二区三区在哪里 | 少妇性活bbbbbbbbb视频 | 97视频精彩视频在线观看 | 人人妻人人澡人人爽久久av | 东北少妇xxxx | 一区二区在线视频 | 国产亚洲欧美日韩国产片 | 久久久精品国产一区二区电影四季 | 超碰在线观看av | 国产色中色| 日韩一级毛毛片 | 免费欧美激情 | 亚洲人片在线观看 | 久草在线视频网站 | 国产精品久久久一区二区三区 | 92精品国产自产在线观看481页 | 亚洲AV综合色区无码专区桃色 | 李宗瑞在线播放 | 日韩av手机在线播放 | 欧美交换配乱吟粗大在线观看 | 母亲4在线7观看完整免费 | yellow中文字91幕国产在线 | 国内高清电影大片网站 | 中文字幕精品久久一区二区三区 | 张娜英1v4财阀原视频怎么看 | 久久国产精品72免费观看 | 国产性生活一级片 | 国产精品绯色蜜臀99久久 | 一本一道中文字幕 | 国产婷婷精品AV在线 | 欧美精品在线观看免费 | 8x成人在线电影 | 国产精yw19尤物在线观看 | 天天干导航| a爱爱视频 | 色偷偷88888欧美精品久久久 | 人妻系列影片无码专区50 | 国产成人tv | 色香视频首页 |