Тип публикации: статья из журнала
Год издания: 2013
Ключевые слова: dynamie analysis, vulnerability, fuzzing, binary instrumentation, динамический анализ, уязвимость, фаззинг, бинарная инструментация
Аннотация: Описывается методика и ее реализация в виде программного продукта, осуществляющая обнаружение уязвимостей в бинарном коде с использованием сочетания технологий динамической бинарной инструментации, анализа покрытия кода и так называемого фаззинга - технологии генерации потенциально ошибочных данных и мониторинга результата. В резулПоказать полностьюьтате было разработано программное средство для поиска уязвимостей в сетевых и файловых приложениях, позволяющая значительно оптимизировать процесс динамического тестирования. The article describes dynamiс analysis techniques and сoud-based platform for software security and reliability testing. In the article the authors contribute to the dynamie execution analysis techniques. In the first part of the article the authors describe the technique of dynamiс binary analysis which is referred to as fuzzing. The authors show basiс architecture of the tool for security and reliability testing of application and vulnerabilities detection. Due to the use of the dynamiс binary instrumentation this technique implementation is muсh faster than ones applied previously. The technique described in the article has been implemented as the software platform which includes web-interfaee, virtual machine dispatcher, dynamie instrumentation library, debugger, special dll, protocol description and fuzzing manager tool.
Журнал: Вестник Сибирского государственного аэрокосмического университета им. академика М.Ф. Решетнева
Выпуск журнала: № 4
Номера страниц: 84-87
ISSN журнала: 18169724
Место издания: Красноярск
Издатель: Федеральное государственное бюджетное образовательное учреждение высшего образования "Сибирский государственный университет науки и технологий имени академика М.Ф. Решетнева"