一种改进的针对复合文档的Fuzz测试技术

摘要

Fuzz测试是一种黑盒测试技术,通常用于发现应用程序以及协议的漏洞.利用这种技术对使用简单格式数据的应用程序或者网络协议进行安全性测试时效果比较显著,但是在对大型办公软件的安全性测试中,由于其软件文件格式复杂,暴力Fuzz测试效率低下.为了提高对办公软件安全性测试的效率,针对它所采用的复合文档文件类型,根据其结构化存储的特征,提出了一种有效的Fuzz测试策略.