公开(公告)号：CN110912776A

公开(公告)日：2020-03-24

申请号：CN201911179610.1

申请日：2019-11-27

Applicant: 中国科学院信息工程研究所

Inventor： 张禹 ,  霍玮 ,  简鲲鹏 ,  史记 ,  卢昊良 ,  刘龙权 ,  王琛 ,  孙丹丹 ,  刘宝旭

IPC: H04L12/26 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开一种实体路由器管理协议的自动化模糊测试方法及装置，实体路由器模糊测试技术，以目标路由器管理界面的默认URL作为输入，通过爬虫递归遍历所有WEB页面，获取请求数据；对原始请求数据进行格式解析和属性标记，得到种子，再进行变异；将变异后的种子作为网络通信数据发送到目标路由器，对目标路由器的异常进行监控，实现模糊测试；当目标路由器进入了无响应状态时，通过控制目标路由器自动重启，使模糊测试继续进行，直到完成。本发明利用软硬件结合的方式以及路由器中管理协议的特点，提升对路由器进行模糊测试的有效性。

公开(公告)号：CN110912776B

公开(公告)日：2021-09-28

申请号：CN201911179610.1

申请日：2019-11-27

Applicant: 中国科学院信息工程研究所

Inventor： 张禹 ,  霍玮 ,  简鲲鹏 ,  史记 ,  卢昊良 ,  刘龙权 ,  王琛 ,  孙丹丹 ,  刘宝旭

IPC: H04L12/26 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开一种实体路由器管理协议的自动化模糊测试方法及装置，实体路由器模糊测试技术，以目标路由器管理界面的默认URL作为输入，通过爬虫递归遍历所有WEB页面，获取请求数据；对原始请求数据进行格式解析和属性标记，得到种子，再进行变异；将变异后的种子作为网络通信数据发送到目标路由器，对目标路由器的异常进行监控，实现模糊测试；当目标路由器进入了无响应状态时，通过控制目标路由器自动重启，使模糊测试继续进行，直到完成。本发明利用软硬件结合的方式以及路由器中管理协议的特点，提升对路由器进行模糊测试的有效性。