Steelix: Program-State Based Binary Fuzzing

1 介紹 PUT: program under test（待測程序） 模糊測試分類方法： 根據PUT的結構知識如何應用分類 白盒：白盒fuzzers常常使用重量級的程序分析，例如符號執行 灰盒 黑盒 根據測試用例如何生成分類 基於生成：一開始沒有測試用例，從已有知識構建結構化或符合語法的測試輸入(比如：XML) 基於變異：從已有的測試用例上根據生成策略生成新的測試用例 本文專注於灰盒基於變異的fu

>>阅读原文<<