公开(公告)号：KR101525398B1

公开(公告)日：2015-06-09

申请号：KR1020140065519

申请日：2014-05-30

Applicant: 한국전자통신연구원

Inventor： 김동근 ,  임병준 ,  김종명 ,  이재서 ,  김수용

IPC: H04L29/08

CPC classification number: H04L63/1433 ,  G06F21/577 ,  G06F2221/033

Abstract: 네트워크응용프로그램에대한퍼징을수행함에있어캡쳐된패킷을사용함으로써프로토콜분석과정이필요하지않고퍼저프로그램의제작또한필요하지않도록하는네트워크응용프로그램퍼징시스템및 방법을제시한다. 제시된시스템은캡쳐된패킷으로부터송신할패킷을생성하고송신할패킷에퍼징규칙을적용하여출력하는퍼징수행클라이언트프로그램부, 및퍼징수행클라이언트프로그램부로부터의패킷을퍼징대상이되는프로그램과주고받으면서퍼징대상이되는프로그램의이벤트및 비정상종료를감시하여비정상종료발생시보안취약점검증을위해종료상황을분석하는퍼징감시자프로그램부를포함한다.

Abstract translation: 本发明提供一种用于模糊网络应用程序的系统和方法，该网络应用程序允许在对网络应用程序执行模糊处理时使用捕获的分组，使得不需要协议分析处理，并且制造模糊程序也是 不必要。 根据本发明的系统包括：模糊执行客户端程序单元，用于生成要从捕获的分组发送的分组，并将模糊规则应用于要发送的分组以便输出; 以及模糊观察器程序单元，用于观察要模糊的程序的事件和异常终止，同时从具有模糊执行的客户端程序单元的分组提供要被模糊的程序，以便分析终止情况以便验证 出现异常终止时的安全问题。