[发明专利]基于Fuzzing算法的分布式异构网络漏洞挖掘方法

摘要

本发明涉及基于Fuzzing算法的分布式异构网络漏洞挖掘方法。步骤包括对测试目标的网络协议进行自动化解析，确定测试目标的协议关键信息；对协议关键信息进行全面的描述并组合成特定的数据结构，构建协议测试脚本；根据协议测试脚本，将协议的各个运行状态组合成协议漏洞挖掘路径图；根据协议漏洞挖掘路径图和控制指令，向测试目标发送测试脚本，向目标监视器发送控制指令，接收来自目标监视器的监测信息；将发送的测试脚本和测试的漏洞信息进行存储，并在信息显示页面中显示。本发明提高了协议挖掘的覆盖率和有效性，减少漏洞的遗漏概率；提供友好的操作界面，实时显示相应的信息，便于用户查看，降低了漏洞挖掘的入门门槛。

主权项

基于Fuzzing算法的分布式异构网络漏洞挖掘方法，其特征在于，包括如下步骤：步骤1,协议解析：抓取测试目标的网络数据包，对测试目标的网络协议进行解析，确定测试目标所使用的协议和相应的协议关键信息；步骤2，协议测试脚本构建：根据协议解析的结果，对协议关键信息进行全面的描述，对不同的数据格式进行相应的建模，确定协议所表现出来的各种不同的数据格式和相应的字段信息，生成协议测试脚本；步骤3，协议漏洞挖掘路径图构建：根据协议测试脚本，将协议的各个运行状态或者指令进行组合，串联成协议漏洞挖掘路径图，表征协议栈的运行路径；步骤4，用户通过主控制器向脚本发送流程控制器传递控制指令，控制漏洞挖掘的暂停和运行；步骤5，脚本发送流程控制器根据协议漏洞挖掘路径图和相应的控制指令，向测试目标发送相应的测试脚本，向目标监视器发送相应的控制指令，同时接收来自目标监视器的监测信息，以判断是否触发了相应的漏洞；步骤6，数据显示与存储：主控制器将发送的测试脚本和测试的漏洞信息进行存储，并在信息显示页面中显示。