VUzzer: Application-aware Evolutionary Fuzzing (NDSS 2017)
本文提出了一种应用程序敏感(Application-aware)的Fuzzer。其不需要任何程序的先验知识(Prior Knowledge)或输入格式(Input Format),通过将静态分析和动态分析结合,对控制流(Control-flow)和数据流(Data-flow)特点来推测程序的功能属性。
VUzzer的流程总览如下图所示。
论文代码已开源。
本文提出了一种应用程序敏感(Application-aware)的Fuzzer。其不需要任何程序的先验知识(Prior Knowledge)或输入格式(Input Format),通过将静态分析和动态分析结合,对控制流(Control-flow)和数据流(Data-flow)特点来推测程序的功能属性。
VUzzer的流程总览如下图所示。
论文代码已开源。