深度神经网络改进模糊测试方法有3种:内存崩溃漏洞
创始人
2025-10-18 09:05:36
0次

谷歌研究团队旨在利用深度神经网络改进模糊测试技术,初步测试表现良好。

神经网络预测软件_神经预测软件网络有哪些_神经网络做预测的原理

模糊测试用于通过将格式错误的数据输入目标应用程序来查找软件错误,尤其是视频内存损坏错误。 如果软件崩溃或行为异常,则可能表明存在安全漏洞。

模糊测试分为三种类型: 白盒模糊测试,测试源代码或反汇编代码; 黑盒模糊测试,不需要审查源代码; 灰盒模糊测试,与黑盒类似,但使用之前执行的结果数据作为反馈。

谷歌的一个专家团队尝试使用一种称为深度神经网络(DNN)的机器学习来改进这种反馈循环。 神经网络是一组模仿人脑的算法,用于识别各种模式,协助数据分类和降维。

神经网络已经被多家公司用于安全相关目的神经网络预测软件,包括垃圾邮件和恶意软件检测,甚至苹果公司的新 FaceID 功能也使用了神经网络。

谷歌的研究人员尝试使用神经网络作为一种学习技术,该技术依赖于先前迭代中发现的模式来指导未来的迭代。

”

神经模型学习如何预测输入文件中的良性和恶性位置,以根据过去的突变和相应的代码覆盖信息执行模糊突变。

该方法已在微软开源模糊测试工具AmericanFuzzyLop(AFL)中实现,并对ELF、PDF、PNG和XML文件格式的解析器进行了测试。

神经网络做预测的原理_神经网络预测软件_神经预测软件网络有哪些

测试表明,除了PDF文件由于尺寸较大而性能稍差外,神经AFL得到的结果总体上优于没有神经网络功能的原始版本AFL。 它的改进体现在代码覆盖率、不同的代码路径和崩溃方面。

该项目背后的团队认为这种方法可以与任何模糊测试工具一起使用,而不仅仅是 AFL。

”

我们的神经模糊研究项目仅触及模糊应用深度神经网络的冰山一角。 目前,我们的模型仅学习模糊位置,但该模型也可用于学习其他模糊参数,例如突变类型或要应用的策略。 我们也在考虑开发这个机器学习模型的在线版本,即模糊测试工具不断迭代地从在线模糊测试中学习。

谷歌刚刚发布了基于云的模糊测试服务——“安全风险检测(SecurityRiskDetection)”。 该服务使用人工智能来查找应用程序中的错误和缺陷。 研究神经网络在渗透测试中的应用有助于改进这项服务。

神经预测软件网络有哪些_神经网络预测软件_神经网络做预测的原理

谷歌的另一个新工具VulnScan神经网络预测软件,用于检测内存损坏和泄漏,也将被添加到“安全风险监控”服务中。

相关内容

热门资讯

大浪淘金APP黑幕揭秘:内盘操...   大浪淘金APP平台最隐蔽的黑幕,在于其完全封闭的内盘交易系统。这个看似与国际市场接轨的交易平台,...
告别固定工资实现财富自由?一品...   普通投资者被广告宣传诱导,注册就送现金,充值返现金券等等这些宣传方式,都是在引流到平台开户,不怕...
哈易购APP打着现货交易幌子搞...   网络上各类白银、铂金等贵金属投资广告铺天盖地,不少平台以"现货交易"为名,暗中却从事着非法期货交...
5元起投!高额收益?中国白银、...   上海华通白银国际交易中心有限公司(以下简称“华通白银国际”)打着“白银、铂金现货订购”的旗号,实...
"九州订购APP、起...   近年来,贵金属投资热度持续攀升,但乱象也随之而来。一些不法分子趁机搭建虚假交易平台,打着"低门槛...
坚锅淘金APP投资者频繁爆仓亏...   坚锅淘金APP对外宣称是贵金属现货交易平台,日常出入金看似畅通无阻,给人一种合规运营的假象。但事...
斗金订购APP“5元订购现货”...   斗金订购APP“5元订购现货”骗局揭秘:充值易、回本难,越陷越深!  许多投资人在未核实平台合规...
贵金属APP乱象曝光:&quo...   当前市场上部分贵金属类APP未取得正规交易资质,涉嫌误导消费者参与白银、铂金等商品的非合规交易!...
华通白银、银宝街APP被指虚假...   警惕现货白银投资陷阱:上海华通白银背后的平台涉嫌非法期货交易  近年来,各类现货白银交易平台以“...
充值送300,月入过万?别被量...   如今,网络上充斥着大量未经批准的贵金属及其他产品订购交易平台。这些平台普遍缺乏合法经营资质,却将...
鑫汇智投APP贵金属非法期货、...   鑫汇智投APP贵金属非法期货、人为控盘,大量投资者遭恶意收割  鑫汇智投APP长期以“低门槛、高...
矅光智策APP非法贵金属交易骗...   不少投资人在矅光智策APP上进行贵金属交易后出现了严重亏损。许多人在下载该平台时,根本不清楚其是...
飞鸽订购APP非法期货交易骗局...   飞鸽订购APP非法期货交易骗局,很多投资者根本没搞懂规则就盲目充值,买涨买跌跟买cai票一样!平...
天龙白银APP被操控的非法期货...   中小投资者在网络平台参与商品现货订购交易,表面看似合规合法,实则暗藏诸多难以察觉的风险。商品现货...
下载送试玩金?千万别碰!带你揭...   当前,许多贵金属APP交易平台正采用欺诈性营销手段。它们通过抖音等短视频平台,以“5元起投”“充...
泡泡淘金APP骗局:打着&qu...   泡泡淘金APP骗局:打着"商品订购"幌子,实则非法期货收割投资者!投资需谨慎,切勿轻信“高额回报...
南商云购APP虚假电子盘背后的...   南商云购是虚假电子盘吗?它是否具备合规的交易资质?这个曾经的"现货电子盘"如今摇身一变,披上了"...
警惕"祥龙订购&qu...   祥龙订购APP、掌上银牛APP等平台背后的运营方——四川禄宏商品现货市场有限公司,仅具备现货交易...
中国白银、华银:虚假宣传、后台...   中国白银APP宣称是上市公司“中国白银集团”与“上海华通白银国际交易中心”旗下的现货交易平台,提...
起底“优品订购”APP非法期货...   “优品订购”APP根本不具备任何合法的交易资质。其背后的运营方仅凭随便注册一家公司、开发一款交易...