命令行参数自适应定向模糊测试方法、装置、设备及介质
申请号:CN202511438240
申请日期:2025-10-10
公开号:CN120909913A
公开日期:2025-11-07
类型:发明专利
摘要
本发明提供了命令行参数自适应定向模糊测试方法、装置、设备及介质,涉及软件安全性测试技术领域,该方法针对现有定向灰盒模糊测试工具在复杂软件中因命令行参数依赖人工静态配置而导致的目标不可达、覆盖效率低、扩展性差的问题,首次将大语言模型与检索增强生成技术引入参数决策环节:通过静态分析构建函数‑目标点映射表、目标‑执行条件映射表及函数摘要表,以函数为单位量化各候选参数组合可静态覆盖的目标数量,并据此排序形成优先级队列;在模糊测试过程中,根据实时目标覆盖进度动态切换参数配置,避免长时间停滞于低效参数;当队列耗尽后,反馈与迭代模块重新统计未覆盖目标,调用大模型结合最新执行条件生成新一轮高针对性参数列表。
技术关键词
模糊测试方法
参数
大语言模型
摘要
队列
软件安全性测试
手册
列表
漏洞
生成技术
处理器
测试工具
依赖人工
动态
分析单元
测试设备
分析模块
可读存储介质
存储器
序列