지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2021.8
- 수록면
- 587 - 604 (18page)
이용수
초록· 키워드
오류제보하기
라이브러리는 독립적으로 실행되지 않고 많은 응용 프로그램에서 사용되므로, 라이브러리의 취약점을 사전에 탐지하는 것은 중요하다. 라이브러리 취약점을 탐지하기 위해 동적 분석 방법인 퍼징이 사용되고 있다. 퍼징 기술은 코드 커버리지 및 크래시 발생 횟수 측면에서 개선된 결과를 보여주지만, 그 효과를 라이브러리 퍼징에 적용하기는 쉽지 않다. 특히, 라이브러리의 다양한 상태를 재현하려면 특정 함수 시퀀스를 호출하고 퍼저의 입력을 전달하여 라이브러리 코드를 실행하는 퍼징 대상 파일과 시드 코퍼스가 필요하다. 그러나 퍼징 환경(시드 코퍼스, 퍼징 대상 파일)을 준비하는 것은 라이브러리에 대한 이해와 퍼징에 대한 이해가 동시에 필요한 어려운 일이다. 이에, 본 논문에서는 테스트 프레임워크를 활용하여 라이브러리 퍼징의 용이성을 확보하고, 코드 커버리지와 크래시 탐지 성능을 향상하기 위한 개선 방법을 제안한다. 본 논문에서 제안한 시스템은 9개의 오픈 소스 라이브러리에 적용하여 기존 연구들과 비교를 통한 개선 효과를 검증하였다. 실험 결과 코드 커버리지 31.2%, 크래시 탐지 기준 58.7%의 개선 효과를 확인하였고, 3개의 알려지지 않는 취약점을 탐지하였다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구
Ⅲ. 제안하는 라이브러리 퍼징 시스템
Ⅳ. 실험 결과
Ⅴ. 향후 연구
Ⅵ. 결론
References
참고문헌 (34)
참고문헌 신청
B.P. Miller, L. Fredriksen, and B. So, “An empirical study of the reliability of unix utilities,” Communications of the ACM, vol. 33, no. 12, pp. 32-44, Dec. 1990.
V.J.M. Manès, H. Han, C. Han, S.K. Cha, M. Egele, E.J. Schwartz, and M. Woo, “The art, science, and engineering of fuzzing: A survey,” IEEE Transactions on Software Engineering, Oct. 2019.
AFL, “american fuzzy lop,” https://lcamtuf.coredump.cx/afl/, Accessed: Feb. 2021.
M. Böhme, V.-T. Pham, and A. Roychoudhury, “Coverage-based greybox fuzzing as markov chain,” IEEE Transactions on Software Engineering, vol. 45, no. 5, pp. 489–506, Dec. 2017.
M. Böhme, V.-T. Pham, M.-D. Nguyen, and A. Roychoudhury, “Directed greybox fuzzing,” Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security, pp. 2329–2344, Oct. 2017.
V.J.M. Manès, H. Han, C. Han, S.K. Cha, M. Egele, E.J. Schwartz, and M. Woo, “The art, science, and engineering of fuzzing: A survey,” IEEE Transactions on Software Engineering, Oct. 2019.
AFL, “american fuzzy lop,” https://lcamtuf.coredump.cx/afl/, Accessed: Feb. 2021.
M. Böhme, V.-T. Pham, and A. Roychoudhury, “Coverage-based greybox fuzzing as markov chain,” IEEE Transactions on Software Engineering, vol. 45, no. 5, pp. 489–506, Dec. 2017.
M. Böhme, V.-T. Pham, M.-D. Nguyen, and A. Roychoudhury, “Directed greybox fuzzing,” Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security, pp. 2329–2344, Oct. 2017.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
라이브러리 퍼징의 커버리지 향상 방법 연구
정보보호학회논문지
2020 .12
-
기계학습 기반 스케줄링 전략을 적용한 최신 퍼징 연구
정보보호학회논문지
2024 .10
-
실행 흐름 분석을 통한 퍼징 성능 향상
한국정보과학회 학술발표논문집
2019 .12
-
퍼징 시드 파일에 관한 연구 동향 분석
한국정보과학회 학술발표논문집
2019 .12
-
함수 관련도를 이용한 퍼징의 커버리지 향상
한국정보과학회 학술발표논문집
2019 .12
-
유닛 테스트 케이스 코드를 활용한 C/C++ 라이브러리의 동적 퍼징 드라이버 생성
한국정보과학회 학술발표논문집
2022 .12
-
유닛테스트를 활용한 c/c++ 라이브러리 그레이박스 퍼징 적용 자동화
정보보호학회논문지
2019 .08
-
산업제어시스템의 물리적 취약점 분석을 위한 토큰 트리(Token Tree) 기반의 퍼징(fuzzing) 기법
한국정보통신학회논문지
2023 .03
-
시드 정렬을 통한 퍼징 기법 개선에 관한 연구
한국정보과학회 학술발표논문집
2019 .12
-
딥러닝을 활용한 퍼징 시드 파일 생성 기법
한국정보과학회 학술발표논문집
2019 .06
-
트리학습기반 퍼징 시드파일 생성
한국정보과학회 학술발표논문집
2019 .12
-
파일 퍼징을 위한 생성적 적대 신경망 기반 테스트 파일 생성 기법
정보과학회 컴퓨팅의 실제 논문지
2020 .08
-
파일 퍼징을 통한 소프트웨어 취약점 점검방법
Proceedings of KIIT Conference
2018 .11
-
유저 모드 예외 처리 핸들러를 이용한 스냅샷 기반의 윈도우 소프트웨어 퍼징
JOURNAL OF PLATFORM TECHNOLOGY
2024 .08
-
Variational Autoencoder를 활용한 필드 기반 그레이 박스 퍼징 방법
정보보호학회논문지
2018 .12
-
안드로이드 기반 문서 어플리케이션의 퍼징 방법론 연구
정보보호학회논문지
2015 .02
-
파일 퍼징을 이용한 SW 취약점 분석
한국컴퓨터정보학회 학술발표논문집
2017 .07
-
Non-Random CAN Fuzzing을 통한 효율적인 ECU 분석 기술
정보보호학회논문지
2020 .12
-
알려지지 않은 프로토콜에 대한 Fuzzing 기법 연구
한국정보과학회 학술발표논문집
2019 .12
-
딥러닝 적대적 예제와 퍼징기술 동향
정보과학회지
2021 .08
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0