qq_69154962的博客

翻译 ChatHTTPFuzz：基于大语言模型的物联网 HTTP 模糊测试

本文提出了一种基于大语言模型（LLM）的物联网HTTP协议模糊测试方法——ChatHTTPFuzz。研究发现LLM在解析HTTP协议数据和分析代码逻辑方面表现出色。ChatHTTPFuzz通过LLM自动解析协议字段并分析服务代码逻辑，生成符合协议的测试用例。具体而言，LLM用于标记HTTP数据字段以创建种子模板，分析服务代码以生成额外数据包，丰富种子模板及其字段值。此外，ChatHTTPFuzz采用一种基于探索平衡因子和变异潜力因子的增强型汤普森采样算法来调度种子模板，显著提高了模糊测试效率。在对14种