专利交易市场

一种基于状态引导以及种子变异的网络协议模糊测试方法和装置，其方法包括：1)根据官方RFC协议文档，手动构建高质量基础种子，并将种子与对应状态形成映射；2)将消息序列输入到目标程序进行模糊测试，与目标程序进行交互同时监测程序状态，并获取反馈；3)根据协议状态码以及路径覆盖率反馈，选取覆盖率高的种子进行信息保留变异，保留种子的状态转换功能，以减少无效种子的数量；4)状态引导消息序列生成：根据当前状态以及返回协议状态码，选取目标测试状态，优先选取未到达过或到达次数少的状态作为目标，然后根据基础种子生成能够到达或接近目标状态的消息序列。本发明提出的方法充分利用了协议的状态信息，并在种子变异过程中保留了种子的状态转换能力，通过状态引导以及针对性地消息序列生成，提高了网络协议模糊测试的效率以及质量。

本发明提供了一种基于生成式对抗网络的通信协议漏洞挖掘方法及系统，其方法包括：基于预设消息训练数据集对前向反馈网络以及支持向量机进行混合训练，生成生成式对抗网络；基于生成式对抗网络生成有效测试数据，将有效测试数据输入至目标测试系统中进行运行，判断目标测试系统是否存在异常；当确定目标测试系统存在异常时，通过异常检测结果，判断所述异常是否为通信协议导致的异常，若是，则对通信协议进行漏洞挖掘。本发明基于生成式对抗网络生成有效测试数据，基于有效测试数据对目标系统进行通信协议漏洞挖掘，在无需协议的任何结构知识的前提下辅助完成通信协议漏洞挖掘，有效提高了通信协议漏洞挖掘地效率和安全性。

本发明涉及软件安全检测技术领域，具体公开了基于增强上下文信息的网络协议模糊测试系统，包括：增强上下文信息模块，用于获取状态信息和种子信息，并通过轨迹相邻Call指令插桩增强上下文信息；状态选择模块，用于根据LinUCB选择算法选择用于模糊测试的目标状态，所述LinUCB选择算法基于状态的上下文向量和奖励得出目标状态；种子选择模块，用于根据三元种子选择算法选择用于模糊测试的目标种子；所述三元种子选择算法从种子池的每个种子中提取出种子标签、执行信息和会话信息计算种子价值，进而依据种子价值得出目标种子。本发明可以提高模糊测试的覆盖率。

一种基于生成对抗网络的Modbus TCP协议测试用例生成方法，包括以下步骤：S1：在捕捉的网络协议报文中提取目标协议报文数据，对该数据进行预处理作为模型训练数据集；S2：通过结合生成对抗网络、双向长短期记忆网络及自注意力机制，构建了一个高效的训练模型，使用训练数据集对该模型进行训练；S3：判断是否满足训练模型结束条件，若达到，则保存生成器模型的参数，并根据参数生成测试用例，否则跳转到S2；S4：采取遗传算法中变异策略对测试用例进行变异；S5：通过Socket把测试用例发送到被测PLC，监测被测试系统的状态并获取响应码。解决了Modbus TCP协议测试用例生成中格式学习不全、响应率低及冗余性高的问题，提升了模糊测试效率。