Повышение эффективности поиска уязвимостей с использованием технологии фаззинга в виртуальных машинах JavaScript

doi:10.17223/2226308X/14/31

Эндаумент фонд ТГУ!
Впиши своё имя в историю университета
- Сделать пожертвование -

Add to "Quick Collection"

Description	Size	Format
Повышение эффективности поиска уязвимостей с использованием технологии фаззинга в виртуальных машинах JavaScript	305 KB	Adobe Acrobat PDF	Read	Download
DOI Доступ к ресурсу на сайте издателя			10.17223/2226308X/14/31

#фаззинг

#JavaScript

#автоматизированный поиск уязвимостей

Title: Повышение эффективности поиска уязвимостей с использованием технологии фаззинга в виртуальных машинах JavaScript
Creator: Недяк, Мария Сергеевна
Date: 2021
DOI: 10.17223/2226308X/14/31
Description: Описано расширение метода фаззинга виртуальных машин JavaScript, использующего мутации абстрактного синтаксического дерева. Рассматриваются результаты работы алгоритма, реализующего предложенное расширение. JavaScript engine security continues to be critical for user safety. Unfortunately, modern fuzzing algorithms cover only a small part of the entire engine. JavaScript engine requires highly structured input — JavaScript programs that are syntactically and semantically correct. The most of generated input struggle to pass syntax and semantic correctness checks. In this paper, we describe the extension of the grammar- based fuzzing algorithm. We propose a way of describing grammar for fuzzing using a set of JavaScript source codes. Grammars constructed with our method cover larger part of JavaScript language in comparison with grammars created by describing grammar rules. Another change of the basic algorithm is controlling the context in the mutation process. It allows filtering a lot of inputs that don’t give new results. Our experiments show that the improved algorithm has increased speed of finding new paths in the target program.

Relationships: Show Relationship Browser for this Object
collection(s): Журналы ТГУ
Identifier: смотреть в электронном каталоге НБ ТГУ
Type: статьи в журналах
Source: Прикладная дискретная математика. Приложение. 2021. № 14. С. 140-146
Language: rus

Created: 14-10-2021

478 Visitors

324 Hits

168 Downloads

Журналы ТГУ Повышение эффективности поиска уязвимостей с использованием технологии фаззинга в виртуальных машинах JavaScript