ParaIntentFuzz:安卓应用漏洞的并行化模糊测试方法

来源 :计算机工程与应用 | 被引量 : 0次 | 上传用户:benxiaohai741
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
权限泄露是安卓应用中较为普遍存在的一类漏洞,可导致较为严重的安全问题,例如"串谋提权"等。通过Intent模糊测试技术发现暴露的组件,是挖掘权限泄露漏洞的有效方法。但是现有Intent模糊测试技术仅限于单机运行,效率低下。提出一种基于动态任务分配的并行模糊测试方法 Para Intent Fuzz。该方法通过静态分析提取出安卓应用的extra信息并构造Intent命令,通过Drozer工具给目标应用发送命令,实现了独立的模糊测试,并部署到4台机器上。使用它分析了10 064个Android应用,最后发现有
其他文献
我们把处于传播终端的信宿也就是受众作为一泓静水,投入编码产品也就是新闻报道于其中的话,也往往会产生振荡作用,对受众产生影响。要充分发挥投石效应的最大作用,关键是在新闻策
中国的新闻事业发展到今天,宣传报道的领域不断细化,新闻的分类日趋成熟,随之产生了民生新闻。不论是纸质媒体、电视媒体,还是网络媒体,都很关注民生新闻,有的媒体已经对民生
在数字化来临的时代,新闻媒体的技术有了较好的发展,本文从五个方面论述了新闻媒体技术的发展趋势。
IP安全适用于非传递策略的无干扰模型。但是,满足IP安全的系统中仍然存在类似于动作先后顺序这样的信息,因此,提出了新的无干扰模型TA安全。对非传递无干扰下IP安全和TA安全
以粉煤灰和自然冷黄磷炉渣为研究对象,采用熔融法制备CaO-Al_2O_3-SiO_2(CAS)系微晶玻璃。利用Kissinger方程和Augis-Bennett方程计算了粉煤灰-自然冷却黄磷炉渣微晶玻璃玻璃析