软件漏洞挖掘方法探索

Abstract:

模糊测试近年来成为安全研究人员的必备的漏洞挖掘工具。实践中最有效的模糊测试工具通常包含种子测试例生成、选择、变异、测试、评估、反馈等多个环节，每个环节都可以被优化改进以提升漏洞挖掘效率。我们通过改进经典模糊测试方案，提出了多个新的漏洞挖掘方案，在四大安全会议发表多篇论文，取得了不错的效果。本次报告中，演讲者将与大家分享其部分研究成果。