基于Fuzzing的网络协议漏洞挖掘技术研究

摘要

网络的迅猛发展使得网络安全成为各界人士研究的热点.网络协议安全是网络安全的重要组成部分,不法分子可能会利用网络协议中存在的漏洞对企业和个人进行攻击,从而导致不可估量的后果.提出了一种基于Fuzzing的网络协议漏洞挖掘方法,设计并构建了一个网络协议模糊器.模糊器扩展了智能工具Sulley,增加网络数据包分析模块,提高测试用例生成的有效性.选取常用协议FTP协议作为实验对象,挖掘FTP协议漏洞.根据实验结果,改进后的模糊器可以有效触发FTP协议服务端漏洞,从而验证了该方法的有效性.