지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers Journal of KIISE Journal of KIISE Vol.48 No.4
- 발행연도
- 2021.4
- 수록면
- 391 - 397 (7page)
- DOI
- 10.5626/JOK.2021.48.4.391
이용수
초록· 키워드
오류제보하기
커버리지 기반 퍼징(Coverage Guided Fuzzing)은 테스트 케이스 생성 기법으로, 기법 자체가 간단하고, 큰 소프트웨어에도 적용이 가능하기 때문에 널리 이용되고 있다. 하지만, 기존의 퍼징 기법은 프로그램 내부의 시맨틱 정보를 쓰지 못하고 있다. 본 논문에서는 커버리지 향상을 위해 함수 관련도를 기반으로 변이할 바이트를 선택하는 새로운 2가지 휴리스틱을 제시한다. 두 함수 간의 함수 관련도는 두 함수가 같이 실행되는 테스트 케이스의 개수로 정의 되며, 높은 함수 관련도는 두 함수가 서로 높은 의존성을 가짐을 나타낸다. 어떤 타겟 함수의 커버리지 향상을 위해, 이 새로운 휴리스틱은 그 타겟 함수와 관련도가 높은 함수들이 읽고 쓰는 바이트만 변이하여 커버리지 향상을 꾀한다. 제시된 휴리스틱은 최신 퍼저(Fuzzer)인 Angora와 FairFuzz를 기반으로 구현되었으며, 최신 퍼저들에서 사용된 실제 C 프로그램으로 평가하여 기존 퍼저 대비 각각 17.88%와 11.03%의 경로 커버리지 향상을 보였다.
목차
요약
Abstract
1. 서론
2. 커버리지 기반 퍼징 프로세스
3. 함수 관련도 기반 퍼징
4. 평가 및 분석
5. 결론
References
참고문헌 (15)
참고문헌 신청
G. Klees, A. Ruef, B. Cooper, S. Wei, and M. Hicks, "Evaluating fuzz testing," Proc. of the 2018 ACM SIGSAC Conference on Computer and Communications Security, 2018.
V. Manès, H. Han, C. Han, S. Cha, M. Egele, E. Schwartz, and M. Woo, "The art, science, and engineering of fuzzing: A survey," IEEE Transactions on Software Engineering, 2019.
R. Baldoni, E. Coppa, D. C. De’elia, C. Demetrescu, and I. Finocchi, "A Survey of Symbloic Execution Techniques," ACM Comput. Surv., 51, 3, Article 50, 39 pages, May 2018.
C. Lemieux, and K. Sen, "Fairfuzz: A targeted mutation strategy for increasing greybox fuzz testing coverage," Proc. of the 33rd ACM/IEEE International Conference on Automated Software Engineering, 2018.
W. You, X. Wang, S. Ma, J. Huang, X. Zhang, X. wang, and B. Liang, "Profuzzer: On-the-fly input type probing for better zero-day vulnerability discovery," 2019 IEEE Symposium on Security and Privacy (SP), IEEE, 2019.
V. Manès, H. Han, C. Han, S. Cha, M. Egele, E. Schwartz, and M. Woo, "The art, science, and engineering of fuzzing: A survey," IEEE Transactions on Software Engineering, 2019.
R. Baldoni, E. Coppa, D. C. De’elia, C. Demetrescu, and I. Finocchi, "A Survey of Symbloic Execution Techniques," ACM Comput. Surv., 51, 3, Article 50, 39 pages, May 2018.
C. Lemieux, and K. Sen, "Fairfuzz: A targeted mutation strategy for increasing greybox fuzz testing coverage," Proc. of the 33rd ACM/IEEE International Conference on Automated Software Engineering, 2018.
W. You, X. Wang, S. Ma, J. Huang, X. Zhang, X. wang, and B. Liang, "Profuzzer: On-the-fly input type probing for better zero-day vulnerability discovery," 2019 IEEE Symposium on Security and Privacy (SP), IEEE, 2019.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
함수 관련도를 이용한 퍼징의 커버리지 향상
한국정보과학회 학술발표논문집
2019 .12
-
라이브러리 퍼징의 커버리지 향상 방법 연구
정보보호학회논문지
2020 .12
-
기계학습 기반 스케줄링 전략을 적용한 최신 퍼징 연구
정보보호학회논문지
2024 .10
-
테스트 프레임워크를 활용한 라이브러리 퍼징 환경 구축 자동화
정보보호학회논문지
2021 .08
-
Variational Autoencoder를 활용한 필드 기반 그레이 박스 퍼징 방법
정보보호학회논문지
2018 .12
-
실행 흐름 분석을 통한 퍼징 성능 향상
한국정보과학회 학술발표논문집
2019 .12
-
파일 퍼징을 통한 소프트웨어 취약점 점검방법
Proceedings of KIIT Conference
2018 .11
-
산업제어시스템의 물리적 취약점 분석을 위한 토큰 트리(Token Tree) 기반의 퍼징(fuzzing) 기법
한국정보통신학회논문지
2023 .03
-
최적화 컴파일된 자바스크립트 함수에 대한 최적화 해제 회피를 이용하는 런타임 가드 커버리지 유도 퍼저
정보보호학회논문지
2020 .06
-
자바스크립트 엔진에 대한 시맨틱 보존적 변이기반 퍼징
정보보호학회논문지
2020 .08
-
알려지지 않은 프로토콜에 대한 Fuzzing 기법 연구
한국정보과학회 학술발표논문집
2019 .12
-
Non-Random CAN Fuzzing을 통한 효율적인 ECU 분석 기술
정보보호학회논문지
2020 .12
-
유저 모드 예외 처리 핸들러를 이용한 스냅샷 기반의 윈도우 소프트웨어 퍼징
JOURNAL OF PLATFORM TECHNOLOGY
2024 .08
-
Effective Fuzzing Technique with Command Line Option Mutation/Selection
Journal of KIISE
2022 .11
-
유닛 테스트 케이스 코드를 활용한 C/C++ 라이브러리의 동적 퍼징 드라이버 생성
한국정보과학회 학술발표논문집
2022 .12
-
딥러닝을 활용한 퍼징 시드 파일 생성 기법
한국정보과학회 학술발표논문집
2019 .06
-
딥러닝 적대적 예제와 퍼징기술 동향
정보과학회지
2021 .08
-
시드 정렬을 통한 퍼징 기법 개선에 관한 연구
한국정보과학회 학술발표논문집
2019 .12
-
파일 퍼징을 위한 생성적 적대 신경망 기반 테스트 파일 생성 기법
정보과학회 컴퓨팅의 실제 논문지
2020 .08
-
트리학습기반 퍼징 시드파일 생성
한국정보과학회 학술발표논문집
2019 .12
이 논문의 저자 정보
이 논문과 함께 이용한 논문
차분 퍼징을 이용한 국내 공개 암호소스코드 안전성 검증
윤형준
,
서석충
정보보호학회논문지
2020
.12
라이브러리 퍼징의 커버리지 향상 방법 연구
김서영
,
조민기
,
김종신
외 1명
정보보호학회논문지
2020
.12
파일 퍼징을 위한 생성적 적대 신경망 기반 테스트 파일 생성 기법
신승훈
,
강동수
정보과학회 컴퓨팅의 실제 논문지
2020
.08
시드 정렬을 통한 퍼징 기법 개선에 관한 연구
박필근
한국정보과학회 학술발표논문집
2019
.12
얼굴인식 잠금 해제 소프트웨어의 위장 허용률 측정 사례
김영민
,
김수태
,
김인석
한국정보과학회 학술발표논문집
2020
.12
최근 본 자료
댓글(0)
0