ProFuzzer: On-the-fly Input Type Probing for Better Zero-day Vulnerability Discovery

目录 摘要 介绍 动机 总览 设计与实施 类型探测 探测 类型指导突变 摘要 现有的基于变异的模糊器倾向于在不了解其底层语法和语义的情况下随机变异程序的输入。在本文中，我们提出了一种新颖的即时探测技术（称为ProFuzzer），该技术可自动恢复并了解在模糊过程中对漏洞发现至关重要的输入字段，并智能地调整突变策略以增加击中零日目标的机会。由于这种探测透明地背负于常规的模糊测试，因此无需事先了解输入规

>>阅读原文<<