期刊文献+
共找到8篇文章
< 1 >
每页显示 20 50 100
基于Peach Fuzz的媒体网关安全测试 被引量:1
1
作者 姜文 刘立康 《计算机技术与发展》 2020年第5期88-93,共6页
随着互联网技术和计算机技术的发展,软件在各行各业的应用越来越广泛。随之而来的软件安全问题也越来越突出。在常见的软件安全测试工具中,Peach Fuzz是一款优秀的安全测试工具,能在多种操作系统上运行,支持多种协议的模糊测试。结合媒... 随着互联网技术和计算机技术的发展,软件在各行各业的应用越来越广泛。随之而来的软件安全问题也越来越突出。在常见的软件安全测试工具中,Peach Fuzz是一款优秀的安全测试工具,能在多种操作系统上运行,支持多种协议的模糊测试。结合媒体网关安全测试工作实践,介绍了Peach Fuzz测试的基本结构和特点;介绍了H.248协议和SCTP协议;叙述了媒体网关的测试模型;详细叙述了基于Peach Fuzz的媒体网关安全测试过程,其主要内容包括搭建和部署Peach Fuzz测试执行机、测试执行机对接测试环境、Peach Fuzz测试套的调试和连跑、Peach Fuzz测试的观测方法、测试结果分析。最后介绍了一个测试案例。工作实践表明采用Peach Fuzz工具进行媒体网关安全测试,有助于提高媒体网关产品的安全可靠性,提升产品质量。 展开更多
关键词 安全测试 模糊测试 peach fuzz H.248 媒体网关
在线阅读 下载PDF
Fuzzing测试中样本优化算法的分析与改进 被引量:5
2
作者 于璐 沈毅 《计算机安全》 2011年第4期17-20,共4页
Fuzzing测试是一种基于缺陷注入的自动软件测试技术。近几年来,广泛应用于软件测试、安全漏洞挖掘等领域。Peach是基于Fuzzing技术实现的跨平台测试框架,具有灵活性、可重用等特点,是Fuzzing测试的代表工具之一。Fuzzing测试要求对测试... Fuzzing测试是一种基于缺陷注入的自动软件测试技术。近几年来,广泛应用于软件测试、安全漏洞挖掘等领域。Peach是基于Fuzzing技术实现的跨平台测试框架,具有灵活性、可重用等特点,是Fuzzing测试的代表工具之一。Fuzzing测试要求对测试用例进行优化来提高测试效率,对Peach的样本优化工具minset的工作过程进行了分析,并对其进行了改进。实验证明,改进后的minset可以提高后续测试用例的有效性,从而提高Fuzzing的测试效率。 展开更多
关键词 fuzzING技术 peach 漏洞挖掘 测试用例
在线阅读 下载PDF
基于Peach的视频文件安全脆弱性模糊测试方法研究
3
作者 孙瑜 周安民 《现代计算机(中旬刊)》 2016年第1期58-61,共4页
文件解析型漏洞在恶意代码攻击中扮演着重要的角色。攻击者通过将有特殊功能的代码嵌入文件中,让软件在解析这些文件时出错,从而执行有特殊功能的代码,实现对漏洞的利用。旨在通过研究视频文件格式,总结出其中的"脆弱点",提... 文件解析型漏洞在恶意代码攻击中扮演着重要的角色。攻击者通过将有特殊功能的代码嵌入文件中,让软件在解析这些文件时出错,从而执行有特殊功能的代码,实现对漏洞的利用。旨在通过研究视频文件格式,总结出其中的"脆弱点",提出更加有效的样本构造方法;对Peach的变异策略进行研究,提出更加有效的变异策略,提高样本生成率,从而更加有针对性地对视频文件格式缺陷进行相应的Fuzz测试,以主动防范基于视频软件的恶意攻击行为。 展开更多
关键词 模糊测试 peach 变异策略
在线阅读 下载PDF
一种针对Modbus/TCP协议的漏洞挖掘方法
4
作者 朱连凯 《工业控制计算机》 2025年第10期115-117,共3页
使用Peach Fuzzer模糊测试引擎,并通过建模实现Modbus协议数据生产模型和变异模型,对支持Modbus/TCP协议的工业系统和设备进行漏洞挖掘,尽可能地挖掘出目标存在的软件逻辑缺陷及漏洞等潜在问题。
关键词 模糊测试 peach fuzzer MODBUS/TCP fuzzING MBAP报文头
在线阅读 下载PDF
桃肉色、果皮茸毛性状的SSR标记筛选 被引量:5
5
作者 张妤艳 马瑞娟 +1 位作者 俞明亮 宋宏峰 《南方农业学报》 CAS CSCD 北大核心 2014年第7期1160-1165,共6页
【目的】研究与桃果肉颜色和果皮茸毛性状相关的SSR标记,为桃早期分子标记辅助育种提供参考依据。【方法】以油蟠桃98-5-8与普通桃91-42-51杂交的F1分离群体74个单株为材料,对其果实白肉/黄肉、有毛/无毛两个性状进行SSR分子标记。【结... 【目的】研究与桃果肉颜色和果皮茸毛性状相关的SSR标记,为桃早期分子标记辅助育种提供参考依据。【方法】以油蟠桃98-5-8与普通桃91-42-51杂交的F1分离群体74个单株为材料,对其果实白肉/黄肉、有毛/无毛两个性状进行SSR分子标记。【结果】在66对引物中,引物UDP96-005和pchgms3、UDP97-401和CPSCT030分别在白肉/黄肉单株、有毛/无毛单株及混合基因池间扩增出差异条带。表型性状与标记连锁结果表明,SSR标记UDP96-005(164 bp)与白肉性状连锁,遗传距离为4.06cM;SSR标记CPSCT030(191bp)与有毛性状连锁,遗传距离为8.2cM。对20个桃栽培品种进行验证,UDP96-005标记对白、黄肉品种的检测符合率为85%,CPSCT030标记对有无茸毛品种的检测符合率为50%。【结论】筛选获得分别与桃白肉、有毛性状连锁的SSR标记UDP96-005与CPSCT030,可用于桃分子标记辅助育种,并为发掘与桃果肉颜色和茸毛性状相关基因奠定基础。 展开更多
关键词 肉色 果皮茸毛 SSR标记 分子标记辅助育种
在线阅读 下载PDF
基于模糊测试的网络协议漏洞挖掘研究 被引量:3
6
作者 张开便 董振华 李喜艳 《现代电子技术》 北大核心 2016年第13期84-87,92,共5页
随着网络应用程序的发展,网络协议安全性的要求不断提高,模糊测试成为研究热点。在总结了当前研究方向的基础上,重点研究了网络协议识别方法和网络协议的测试用例生成,在启发式搜索算法和概率权值的基础上提出了基于参数权值的启发式模... 随着网络应用程序的发展,网络协议安全性的要求不断提高,模糊测试成为研究热点。在总结了当前研究方向的基础上,重点研究了网络协议识别方法和网络协议的测试用例生成,在启发式搜索算法和概率权值的基础上提出了基于参数权值的启发式模糊测试框架。同时,选取现有模糊测试漏洞挖掘工具Peach进行扩展,其中数据生成模块采用基于参数权值的启发式输入追踪技术,利用IDAPRO提取函数的启发因子形成的启发规则指导测试用例生成过程,基于参数权值确定测试用例的发送顺序。最后,采用开发工具对常用的FTP协议进行了验证,通过测试结果验证了基于参数权值的启发式模糊测试框架达到了预期效果。 展开更多
关键词 网络协议漏洞挖掘 模糊测试 启发式测试用例生成 peach
在线阅读 下载PDF
桃果皮茸毛性状IndelG标记基因分型与应用 被引量:5
7
作者 冯建灿 张梦洋 +6 位作者 李敏 程钧 方伟超 牛良 郑先波 叶霞 谭彬 《河南农业大学学报》 CAS CSCD 北大核心 2019年第1期64-72,共9页
为实现高效分子标记对育种资源的辅助选择,通过对现有的与桃果皮茸毛相关的5对分子标记进行对比研究,发现IndelG分子标记与桃有毛/无毛表型的符合率最高,为100%。根据IndelG分子标记条带类型,将107份桃种质资源果皮茸毛性状分为PP(9419... 为实现高效分子标记对育种资源的辅助选择,通过对现有的与桃果皮茸毛相关的5对分子标记进行对比研究,发现IndelG分子标记与桃有毛/无毛表型的符合率最高,为100%。根据IndelG分子标记条带类型,将107份桃种质资源果皮茸毛性状分为PP(941941)型、nn(197197)型和Pn(941197)型3种基因型,基因型与表型符合率为100%。IndelG分子标记应用于桃有毛/无毛性状杂交群体的子代鉴定,基因型的分离规律符合孟德尔遗传规律,基因型与其表型符合率为100%。 展开更多
关键词 果皮茸毛 分子标记
在线阅读 下载PDF
基于Peach的工业控制网络协议安全分析 被引量:27
8
作者 伊胜伟 张翀斌 +3 位作者 谢丰 熊琦 向憧 梁露露 《清华大学学报(自然科学版)》 EI CAS CSCD 北大核心 2017年第1期50-54,共5页
模糊测试技术是发现未公开漏洞的重要技术手段之一。该文基于Peach提出了工业控制网络协议的安全分析方法。该方法采用变异策略,构造畸形网络数据包,发送给被测目标进行测试,在测试过程中监测被测目标工控网络协议的运行状况,发现网络... 模糊测试技术是发现未公开漏洞的重要技术手段之一。该文基于Peach提出了工业控制网络协议的安全分析方法。该方法采用变异策略,构造畸形网络数据包,发送给被测目标进行测试,在测试过程中监测被测目标工控网络协议的运行状况,发现网络异常并进行异常分析。该方法以一种公开的大范围使用的工业控制网络协议Modbus TCP为例分析了其安全性。实验结果表明,该方法在工业控制网络协议的安全漏洞挖掘方面是有效的。 展开更多
关键词 工业控制系统 工业控制网络协议 peach 模糊测试 漏洞分析
原文传递
上一页 1 下一页 到第
使用帮助 返回顶部