摘要
本发明公开了一种网络协议自动模糊测试系统,具体涉及网络协议自动化测试领域,用于解决协议漏洞检测与安全性验证问题,是通过自动化网络协议模糊测试系统,提升协议测试的覆盖率和效率。首先,利用代理服务器捕获并记录完整的通信数据,生成协议的FSA,映射协议状态与转换过程,并通过生成GMS进行消息聚类与状态关联分析,简化协议行为解析。其次,动态分析协议状态的稳定性与消息序列差异性,智能选择确定性或非确定性测试函数,广泛覆盖协议行为场景。测试过程中,实时记录输入、输出及状态信息,异常时自动重置或回退协议状态,确保测试的持续性与可追溯性。有助于全面发现潜在漏洞,减少手动测试工作量,确保协议的安全性与健壮性。
技术关键词
协议
消息
模糊测试系统
字段
代理服务器
序列比对算法
指数
异常数据
定义
服务端
捕获机制
状态更新
模块
度函数
客户端
状态转换模型
状态机
数据输出接口