[发明专利]一种基于串接方式的协议模糊测试方法

摘要

本发明涉及一种基于串接方式的协议模糊测试方法，解决了传统模糊测试工具中的测试功能局限、测试效率低、测试深度不够的问题，其中，串接测试是基于已经建立的连接，避免了传统测试需要重复建立连接，缩短了测试时间，提高了测试效率；而且串接测试具备对客户端和服务端同时测试的能力，弥补了传统模糊测试引擎只能测试服务端的缺陷，提升了测试的可用性，不仅如此，基于匹配的模糊测试机制，允许模糊测试从希望介入的地方和时间开始，提升了测试的灵活性，进而能够挖掘出更多的潜在漏洞。

主权项

1.一种基于串接方式的协议模糊测试方法，其特征在于：通过串接于终端区域与服务器区域之间通信链路上的模糊测试装置，实现对终端与服务器的两向测试，测试方法由模糊测试装置执行如下步骤：步骤A. 由终端区域与服务器区域之间的通信链路上捕获报文，并进入步骤B；步骤B. 针对所捕获的报文进行匹配，判断该报文是否符合预设测试要求，是则将该报文作为待处理报文，并进入步骤C，否则按该报文所对应的目标端地址，继续发送该报文，并返回步骤A；步骤C. 根据该测试要求，调取对应变异类型、以及相对应的监测策略，然后采用该变异类型针对待处理报文进行变异处理，获得变异报文，并按该待处理报文所对应的目标端地址，继续发送该变异报文，然后进入步骤D；步骤D. 由模糊测试装置监测该目标端，判断监测结果是否与监测策略相符合，是则表示该测试要求所测试的目标端工作正常；否则表示该测试要求所测试的目标端工作异常。