深度神经网络改进模糊测试方法有3种:内存崩溃漏洞
创始人
2025-10-18 09:05:36
0

谷歌研究团队旨在利用深度神经网络改进模糊测试技术,初步测试表现良好。

神经网络预测软件_神经预测软件网络有哪些_神经网络做预测的原理

模糊测试用于通过将格式错误的数据输入目标应用程序来查找软件错误,尤其是视频内存损坏错误。 如果软件崩溃或行为异常,则可能表明存在安全漏洞。

模糊测试分为三种类型: 白盒模糊测试,测试源代码或反汇编代码; 黑盒模糊测试,不需要审查源代码; 灰盒模糊测试,与黑盒类似,但使用之前执行的结果数据作为反馈。

谷歌的一个专家团队尝试使用一种称为深度神经网络(DNN)的机器学习来改进这种反馈循环。 神经网络是一组模仿人脑的算法,用于识别各种模式,协助数据分类和降维。

神经网络已经被多家公司用于安全相关目的神经网络预测软件,包括垃圾邮件和恶意软件检测,甚至苹果公司的新 FaceID 功能也使用了神经网络。

谷歌的研究人员尝试使用神经网络作为一种学习技术,该技术依赖于先前迭代中发现的模式来指导未来的迭代。

神经模型学习如何预测输入文件中的良性和恶性位置,以根据过去的突变和相应的代码覆盖信息执行模糊突变。

该方法已在微软开源模糊测试工具AmericanFuzzyLop(AFL)中实现,并对ELF、PDF、PNG和XML文件格式的解析器进行了测试。

神经网络做预测的原理_神经网络预测软件_神经预测软件网络有哪些

测试表明,除了PDF文件由于尺寸较大而性能稍差外,神经AFL得到的结果总体上优于没有神经网络功能的原始版本AFL。 它的改进体现在代码覆盖率、不同的代码路径和崩溃方面。

该项目背后的团队认为这种方法可以与任何模糊测试工具一起使用,而不仅仅是 AFL。

我们的神经模糊研究项目仅触及模糊应用深度神经网络的冰山一角。 目前,我们的模型仅学习模糊位置,但该模型也可用于学习其他模糊参数,例如突变类型或要应用的策略。 我们也在考虑开发这个机器学习模型的在线版本,即模糊测试工具不断迭代地从在线模糊测试中学习。

谷歌刚刚发布了基于云的模糊测试服务——“安全风险检测(SecurityRiskDetection)”。 该服务使用人工智能来查找应用程序中的错误和缺陷。 研究神经网络在渗透测试中的应用有助于改进这项服务。

神经预测软件网络有哪些_神经网络预测软件_神经网络做预测的原理

谷歌的另一个新工具VulnScan神经网络预测软件,用于检测内存损坏和泄漏,也将被添加到“安全风险监控”服务中。

相关内容

热门资讯

人... 本文目录导航: 人工智能AI软件哪个更适用 AI修图的好工具介绍个ai修图...
a... 本文目录导航: ai人工智能培训去哪家比拟好? 人工智能培训机构排名前十 ...
人... 本文目录导航: 人工默认哪些大学 人工默认专业排名前10有哪些学校 ...
学... 本文目录导航: 学习人工默认数学必定要很好么? 学习人工默认必定要良好的数...
人... 本文目录导航: 人工智能哪些大学 人工智能专业排名前10有哪些学校 ...
人... 本文目录导航: 人工智能为什么要用芯片? 人工智能须要哪些技术 ...
a... 本文目录导航: ai人工智能教育有哪些ai人工智能教育有哪些课程 松鼠AI...
人... 本文目录导航: 人工智能专业好务工吗? 人工智能专业务工如何 ...
用... 本文目录导航: 用这些Ai修图神器,小白秒变修图大神! ai修图收费 ...
秘... 本文目录导航: 秘塔ai搜查如何经常使用 ai人工智能在线经常使用方法ai...
务... 本文目录导航: 人工智能务工前景堪忧真的假的 务工前景好吗 人工智能务工太...
罕... 本文目录导航: 罕用的人工智能软件平台有哪些? 中国的ai软件有哪些 ...
人... 本文目录导航: 人工智能须要学哪些课程 ai须要学哪些课程 ...
人... 本文目录导航: 人工默认技术运行专升本可以吗? 人工默认专业可以专升本吗?...
a... 本文目录导航: ai智能教育究竟有没有用呢? 人工智能培训机构哪个好 ...
学... 本文目录导航: 学人工智能好务工吗 人工智能专业好找上班吗 ...
a... 本文目录导航: ai培训师怎样考ai培训师怎样做 人工智能证书含金量高吗?...
A... 本文目录导航: APP软件开发公司怎样选用 我要运营一款App软件,然而要...
山... 本文目录导航: 山东蓝光软件有限公司公司简介 西安易博软件有限责任公司公司...
招... 本文目录导航: 招聘启事模板15篇 软件工程师任务条件? ...