3S­-Fuzz: 平行模糊測試中選擇性種子同步

Abstract

模糊測試是一個被廣泛使用來自動化偵測軟體漏洞的技術。過去的模糊器使用許多的模糊測試技巧並且在不同的面向表現優異。最近的研究顯示讓不同的模糊器一起合作可以使得它們探索到單一模糊器無法達到的路徑，也可以找到更多一般模糊器找不到的軟體漏洞。然而目前的種子同步機制卻並沒有考慮不同模糊 器之間的差異，而是將它們平等的對待。這份研究提出的選擇性種子同步機制就是在處理這個問題，透過使不同模糊器專注在測試不同的種子上來更進一步利用模糊器之間的多樣性。我們基於選擇性種子同步的機制實作了 3S-­Fuzz，並且在 Google’s fuzzer-­test-­suite 上執行 24 小時來進行比較。我們的實驗結果顯示選擇性種子同步的效果比 Enfuzz 好。並且證實合作式平行模糊測試可以透過更細緻的種子同步進行更進一步的優化。