基于包序列变异的模糊测试系统及测试方法

    公开(公告)号:CN119363395A

    公开(公告)日:2025-01-24

    申请号:CN202411386087.0

    申请日:2024-09-30

    Abstract: 本发明提供了一种基于包序列变异的模糊测试系统及测试方法,涉及模糊测试技术领域,该系统包括:协议客户端、协议代理服务器和突变器;协议客户端发起会话以连接协议代理服务器,生成会话过程的协议包序列,并将该协议包序列发送至协议代理服务器;协议代理服务器响应协议客户端发起的会话,并接收协议包序列转发至突变器;突变器获取协议包序列,并分别进行包突变和包序列突变处理,得到包突变测试用例和包序列突变测试用例;协议代理服务器调用突变器获取包突变测试用例和包序列突变测试用例,并将包突变测试用例和包序列突变测试用例发送给待测试目标,以由待测试目标进行测试。本方案能够解决适配难度大、测试效果不佳的问题。

    固件安全检测方法、装置和终端设备

    公开(公告)号:CN119026130A

    公开(公告)日:2024-11-26

    申请号:CN202410877108.2

    申请日:2024-07-01

    Abstract: 本申请涉及一种固件安全检测方法、装置和终端设备,该固件安全检测方法包括:获取目标固件的固件信息;基于固件信息构建硬件在环仿真环境,并在硬件在环仿真环境中加载目标固件;检测目标固件在硬件在环仿真环境中的运行状态;若目标固件在硬件在环仿真环境中正常运行,则对目标固件进行威胁建模,并获取威胁建模输出;基于威胁建模输出构建自动化测试框架,并在自动化测试框架中对目标固件执行安全检测。通过本申请,可以在硬件在环仿真环境中对固件进行安全检测,依靠该硬件在环仿真环境提供的真实硬件交互特性,可以针对固件的实际工作环境对固件的安全性进行全面且智能化的分析,提高了对固件安全性的检测可靠性。

Patent Agency Ranking