深度神经网络改进模糊测试方法有3种:内存崩溃漏洞
创始人
2025-10-18 09:05:36
0

谷歌研究团队旨在利用深度神经网络改进模糊测试技术,初步测试表现良好。

神经网络预测软件_神经预测软件网络有哪些_神经网络做预测的原理

模糊测试用于通过将格式错误的数据输入目标应用程序来查找软件错误,尤其是视频内存损坏错误。 如果软件崩溃或行为异常,则可能表明存在安全漏洞。

模糊测试分为三种类型: 白盒模糊测试,测试源代码或反汇编代码; 黑盒模糊测试,不需要审查源代码; 灰盒模糊测试,与黑盒类似,但使用之前执行的结果数据作为反馈。

谷歌的一个专家团队尝试使用一种称为深度神经网络(DNN)的机器学习来改进这种反馈循环。 神经网络是一组模仿人脑的算法,用于识别各种模式,协助数据分类和降维。

神经网络已经被多家公司用于安全相关目的神经网络预测软件,包括垃圾邮件和恶意软件检测,甚至苹果公司的新 FaceID 功能也使用了神经网络。

谷歌的研究人员尝试使用神经网络作为一种学习技术,该技术依赖于先前迭代中发现的模式来指导未来的迭代。

神经模型学习如何预测输入文件中的良性和恶性位置,以根据过去的突变和相应的代码覆盖信息执行模糊突变。

该方法已在微软开源模糊测试工具AmericanFuzzyLop(AFL)中实现,并对ELF、PDF、PNG和XML文件格式的解析器进行了测试。

神经网络做预测的原理_神经网络预测软件_神经预测软件网络有哪些

测试表明,除了PDF文件由于尺寸较大而性能稍差外,神经AFL得到的结果总体上优于没有神经网络功能的原始版本AFL。 它的改进体现在代码覆盖率、不同的代码路径和崩溃方面。

该项目背后的团队认为这种方法可以与任何模糊测试工具一起使用,而不仅仅是 AFL。

我们的神经模糊研究项目仅触及模糊应用深度神经网络的冰山一角。 目前,我们的模型仅学习模糊位置,但该模型也可用于学习其他模糊参数,例如突变类型或要应用的策略。 我们也在考虑开发这个机器学习模型的在线版本,即模糊测试工具不断迭代地从在线模糊测试中学习。

谷歌刚刚发布了基于云的模糊测试服务——“安全风险检测(SecurityRiskDetection)”。 该服务使用人工智能来查找应用程序中的错误和缺陷。 研究神经网络在渗透测试中的应用有助于改进这项服务。

神经预测软件网络有哪些_神经网络预测软件_神经网络做预测的原理

谷歌的另一个新工具VulnScan神经网络预测软件,用于检测内存损坏和泄漏,也将被添加到“安全风险监控”服务中。

相关内容

热门资讯

T... 转译简介:单机版Transmate是在单机计算机上使用的翻译辅助软件(CAT)。 目前可供用户免费下...
你... 您是否正在寻找适用于 Linux 的最佳 EPUB 阅读器? 这里是最适合您的免费开源 EPUB 阅...
批... 点击右上角“关注”,第一时间获取技术资讯、技能技巧、产品体验。 私信我回复“01”,送你玩机技能大礼...
“... “压榨”家电品牌的“售后服务费”,家电业主要“买大单”家电保修书是家电企业售后服务的延伸。 对于客户...
同... 近年来,录音笔的使用越来越频繁。 工作中,日常的团队会议、运营产品的战斗、项目内容的录制、与外国友人...
手... 不仅是业内人士和数码博主,就连普通用户可能也很少有人愿意花两个小时来观看一场新手机发布会。即使我们看...
性... 点击上方即可播放视频明天我们要跟大家聊的是最近很火的一款性能小钢炮——第二代iPhone SE。说起...
(... 点击上方“程序架构首页”关注公众号并设为明星终身学习技术信息及时传递回顾过去的问题1、2、一、问题背...
手... 一花一世界一菩提叶当你购买新手机时,你会非常关注单反吗?有些人(差评者本人)对单反的要求不是很高。 ...
A... HackerNews网站披露,AhnLab安全应急响应中心发现个别网络攻击者正在利用Cosmos的安...
c... 编者注:MemSourceEditor的安装和使用需要的不仅仅是一项技能!针对个别客户使用MemSo...
T... 目前,译者和翻译公司使用的Trados翻译软件(CAT软件)主要有两个版本:一种是老版本的trado...
W... 据11月24日消息,Win95时代最经典的音乐播放器Winamp宣布正式开发下一代产品,这不是更新而...
儿... 作者:康玉琼 西南大学脑与学习科学系儿童发展教育研究所研究生导师:蒋飞跃摘要: 由于教育管理者和政策...
水... 本实践手册中提供的内容仅供一般参考之用,不应被视为适用于您特定情况的专业建议。使用此信息时应咨询合格...
A... 【CNMO新闻】作为全球数百万用户聆听正版音乐的平台苹果电脑下载音乐的软件,Apple Music原...
王... 易迅之前曾开发过游戏笔记本的电脑笔记本品类,后来又想开发游戏手机的品类,但这一次的开发并不顺利,因为...
手... 在大数据时代,虽然很多软件会为了达到特定目的而泄露一点点用户隐私。 我们会发现我们手里的手机越来越懂...
山... 【知识整理】1、信息系统的组成:信息系统由、、、、等组成。(1)信息系统:指信息系统的使用者,包括使...
揭... 指导是时候再次揭露黑暗世界了。 如果感到任何不适,请出去深呼吸或做俯卧撑,然后再回来。 。 。本...