در ویندوز توسط آزمون فازیJPEG ابزاری برای کشف آسیب پذیری ها در برنامه های نمایش:HPFuzzer

سال انتشار: 1395
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 536

فایل این مقاله در 9 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

NAECE01_064

تاریخ نمایه سازی: 26 شهریور 1395

چکیده مقاله:

امروزه کشف و کاهش آسیب پذیریهای نرم افزار به عنوان یکی از مسائل حیاتی در امنیت اطلاعات مطرح می گردد. آزمون فازی، یک آزمون نرم افزار است که برای کشف نقاط ضعف امنیتی در برنامه ها با وارد کردن حجم انبوهی از داده ها جهت ایجاد خطا بکار می رود. در متد جعبه سیاه، آیتم های داخلی برای آزمونگر ناشناخته است. الگوی جهش، ایجاد تغییرات کوچک در فایل منبع است. ما با متد جعبه سیاه و الگوی جهش، ابزاری طراحی کردیم که آسیب پذیریهای احتمالی در برنامههای نمایش عکس را شناسایی می کند. این ابزار قابلیت ایجاد فایل، تزریق فایل ، نظارت و گزارش خطاها را دارد.

نویسندگان

حمیدرضا پنجی

گروه مهندسی کامپیوتر، دانشگاه آزاد اسلامی واحد بروجرد، باشگاه پژوهشگران جوان و نخبگان بروجرد

افشین رضاخانی

گروه مهندسی کامپیوتر ، دانشگاه آیت الله بروجرد

لیلا ریخته چی

گروه مهندسی کامپیوتر، واحد بروجرد، دانشگاه آزاد اسلامی واحد بروجرد

مراجع و منابع این مقاله:

لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :
  • ا رحیمی سمانه، 1393، طراحی و پیاده سازی یک ابزار ...
  • Bekrar, S., Bekrar, Ch., Groz, R., and Mounier, L. , ...
  • Vulnerability Detection Based on Guided Deep Fuzzing, Supported by National ...
  • Ehmer Khan, M., :DIFFERENT APPROACHES TO BLACK BOX TESTIN. TECHNIQUE ...
  • Gorbunov, S., and Rosenbloom, A. , "AutoFuzz: Automated Network Protocol ...
  • Requirements For The Degree Of Doctor Of Philosophy At The ...
  • Kim , H Ch., Choi a, U., and Lee b, ...
  • Krishnan, S P T., Wang Hao, L, Sathya, S A., ...
  • _ _ _ _ Whitebox Fuzz Testing Patrice Godefroid", The ...
  • Schieferdecker, I., "Model-Based Fuzz Testing", Berlin, Germany, IEEE, 2012. ...
  • Sutton , M., Greene, A., and Amini, P., brute force ...
  • Tao, W., Yanling, L., Yingli, MA, and Wei, V., "Research ...
  • Tsankov, P., Torabi Dashti, M., Basin, B., "SECFUZZ: Fuzz- _ ...
  • Watkins, L, Kawka, Ch. , Corbett, Ch. _ and Robinson, ...
  • نمایش کامل مراجع