深度神经网络改进模糊测试方法有3种:内存崩溃漏洞
创始人
2025-10-18 09:05:36
0

谷歌研究团队旨在利用深度神经网络改进模糊测试技术,初步测试表现良好。

神经网络预测软件_神经预测软件网络有哪些_神经网络做预测的原理

模糊测试用于通过将格式错误的数据输入目标应用程序来查找软件错误,尤其是视频内存损坏错误。 如果软件崩溃或行为异常,则可能表明存在安全漏洞。

模糊测试分为三种类型: 白盒模糊测试,测试源代码或反汇编代码; 黑盒模糊测试,不需要审查源代码; 灰盒模糊测试,与黑盒类似,但使用之前执行的结果数据作为反馈。

谷歌的一个专家团队尝试使用一种称为深度神经网络(DNN)的机器学习来改进这种反馈循环。 神经网络是一组模仿人脑的算法,用于识别各种模式,协助数据分类和降维。

神经网络已经被多家公司用于安全相关目的神经网络预测软件,包括垃圾邮件和恶意软件检测,甚至苹果公司的新 FaceID 功能也使用了神经网络。

谷歌的研究人员尝试使用神经网络作为一种学习技术,该技术依赖于先前迭代中发现的模式来指导未来的迭代。

神经模型学习如何预测输入文件中的良性和恶性位置,以根据过去的突变和相应的代码覆盖信息执行模糊突变。

该方法已在微软开源模糊测试工具AmericanFuzzyLop(AFL)中实现,并对ELF、PDF、PNG和XML文件格式的解析器进行了测试。

神经网络做预测的原理_神经网络预测软件_神经预测软件网络有哪些

测试表明,除了PDF文件由于尺寸较大而性能稍差外,神经AFL得到的结果总体上优于没有神经网络功能的原始版本AFL。 它的改进体现在代码覆盖率、不同的代码路径和崩溃方面。

该项目背后的团队认为这种方法可以与任何模糊测试工具一起使用,而不仅仅是 AFL。

我们的神经模糊研究项目仅触及模糊应用深度神经网络的冰山一角。 目前,我们的模型仅学习模糊位置,但该模型也可用于学习其他模糊参数,例如突变类型或要应用的策略。 我们也在考虑开发这个机器学习模型的在线版本,即模糊测试工具不断迭代地从在线模糊测试中学习。

谷歌刚刚发布了基于云的模糊测试服务——“安全风险检测(SecurityRiskDetection)”。 该服务使用人工智能来查找应用程序中的错误和缺陷。 研究神经网络在渗透测试中的应用有助于改进这项服务。

神经预测软件网络有哪些_神经网络预测软件_神经网络做预测的原理

谷歌的另一个新工具VulnScan神经网络预测软件,用于检测内存损坏和泄漏,也将被添加到“安全风险监控”服务中。

相关内容

热门资讯

电... 1、以win7系统为例,首先在电脑中点击左下角的开局按钮。 2、而后在关上的开局菜单最下方的搜查框中...
o... Office办公软件网络云分享,含直装和激活教程,无解压码,操作方法和步骤如下:1、第一步,关高低载...
如... 大家好,我是文档君。 上周分享的一篇表格技巧《把握这几个表格技巧,办公小白的你也可以瞬间变大神...
大... ① 文秘专业都学哪些课程 课程如下: 思想品德修养与法律基础、 *** 思想、 *** 通常和回...
编... 编写程序的软件有很多种,以下是其中一些经常出现的软件: 一、集成开发环境(IDE)类: Visual...
学... 罕用的编程软件有:Visual studio、PhpStorm、Notepad++、WebStrom...
做... 做安卓软件开发须要的工具: 安卓软件开发通常须要经常使用一系列工具来启动设计、编码、测试和部署。以下...
罕... 01 编程开发软件1. IntelliJ IDEA:实用于C/C++、Java、Python等多种编...
软... 软件开发须要学的常识:计算机言语,数据库技术,网络编程技术,软件框架技术,软件名目治理等常识。 ...
编... 编程罕用工具箱包含但不限于以下几种: 软件开发软件有哪些 软件开发软件包含: 1. 集成开发环境(I...
好... 在2024年的编程畛域,把握这10大利器,你将成为业界的佼佼者 互联网时代的节拍突飞猛进,尤其是Ch...
软... 软件开发可以属于多个专业,详细归属于哪个专业取决于不同的教育机构和学术体系。以下是一些常常出现的专业...
小... Scratch和都是适宜小在校生收费学习编程的软件。 首先,Scratch是一款由麻省理工学院(...
电... 疑问一:计算机编程软件有哪些?1. C/C++言语:Visual C++、Code::Blocks、...
编... 编程介绍经常使用Visual Studio、Eclipse或PyCharm等软件工程。 以下是关于这...
十... 1、MyEclipse——是以Eclipse为基础添加收回的一款企业级集成开发环境,用于Java、J...
不... 不属于计算机运行软件的是阅读器是失误的,应该是显示器。 计算机软件(Computer Softwar...
有... ERP中文称号为企业资源方案,是一种关键面向制作行业启生物质资源、资金资源和消息资源集成一体化治理的...
数... 数据中神思房树立规范包含装璜要求、供配电系统要求、空调新风系统要求、防雷接地系统要求、能源环境监控系...
数... 不属于。 数据库治理系统属于系统软件。 软件分为系统软件和运行软件两大类,系统软件关键包含:...