지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술대회자료
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers 한국정보과학회 학술발표논문집 한국정보과학회 2011한국컴퓨터종합학술대회 논문집 제38권 제1호(A)
- 발행연도
- 2011.6
- 수록면
- 328 - 331 (4page)
이용수
초록· 키워드
오류제보하기
최근 소프트웨어 결함이나 보안 취약점을 분석하고 발견하기 위해 퍼징(fuzzing)에 대한 연구가 활발하다. 퍼징은 무작위 입력 데이터를 대상 프로그램에 주입하여 그 결과를 관찰하면서 결함을 탐지하는 테스팅 방법이다. 본 논문에서는 웹 브라우저를 대상으로 기존의 '변이 기반의 덤 퍼징'(Mutation based Dumb Fuzzing) 방식과 '생성 기반의 지능적 퍼징‘(Generation based Smart Fuzzing) 방식을 비교 분석하였다. 그리고 실험을 통해 기존의 퍼징 도구들의 성능을 측정하고 이를 바탕으로 브라우저 퍼징에서 ’변이 기반의 덤 퍼징‘이 웹 브라우저의 결함 및 취약점 탐지에 더 효율적이라는 것을 보인다. 그리고 웹 브라우저를 대상으로 ’변이 기반의 덤 퍼징‘ 방식을 적용할 때, 코드 실행 커버리지를 고려한 다수의 입력 템플릿 확보와 다수의 템플릿들에 대한 구성 요소들을 랜덤하게 섞어서 변이를 하는 효과적인 브라우저 퍼징 전략을 제안한다.
목차
요약
1. 서론
2. 관련 연구
3. 웹 브라우저 대상의 퍼징 및 결과 분석
4. 웹 브라우저 퍼징 전략
5. 결론 및 향후 연구
【참고 문헌】
참고문헌 (0)
참고문헌 신청이 논문의 저자 정보
이 논문과 함께 이용한 논문
알려진 취약점 정보를 활용한 웹 애플리케이션 서버 퍼징 및 검증
김기연
,
조성제
한국정보과학회 학술발표논문집
2011
.06
ROAD(RPC Object vulnerability Automatic Detector) 도구의 설계 및 구현
양진석
,
김태균
,
김형천
외 1명
정보보호학회논문지
2007
.04
웹 브라우저 취약성 검증을 위한 이벤트 및 커맨드 기반 퍼징 방법
박성빈
,
김민수
,
노봉남
정보보호학회논문지
2014
.06
Peach 퍼징을 위한 파일 분석 데이터 자동 생성 모델
김민호
,
박성빈
,
윤지노
외 2명
정보보호학회논문지
2014
.04
멀티미디어 플레이어에 대한 퍼징기반 취약점 분석
김동진
,
조성제
정보과학회논문지 : 컴퓨팅의 실제 및 레터
2011
.02
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2013-569-000677455