基于流量重放的工控协议模糊测试方法

摘要

本发明涉及工业网络安全领域，具体而言涉及一种基于流量重放的工控协议模糊测试方法。本发明旨在提供一种基于流量重放的工控协议模糊测试方法，以工控设备运行环境的真实协议流量数据为基础，通过简易的配置文件格式和工控协议报文定义格式，构建对应的协议解析器，提取设备协议状态报文，对用户指定工控协议字段进行模糊化，最后提取报文应用层数据，将其封装和重放，在保证输入有效和协议会话完整建立的前提下，快速、高效的进行工控协议模糊测试。本发明适用于已有工控协议漏洞挖掘、工控协议研发的自动化测试等工作中。