小组研究成果被IEEE 期刊 TDSC 2019接收
清华大学软件系统安全保障小组研究成果“DeepFuzzer: Accelerated Deep Greybox Fuzzing”被期刊IEEE Transactions on Dependable and Secure Computing接收。
该论文综合采用了高质量的初始输入种子生成,平衡的输入种子选择和混合的输入种子突变以加速灰盒模糊测试。轻量级的符号执行被用来生成富含变异信息的高质量初始种子,种子的选择和变异充分考虑了分支覆盖的平衡,从而保证了测试的深度和广度。该方法在谷歌模糊测试套件以及真实的工业场景中都展现了很好的性能,它覆盖了更多的程序分支并且找到了更多的漏洞。该工作由博士生梁杰,王明哲等共同参与完成。
IEEE Transactions on Dependable and Secure Computing 是CCF网络与信息安全领域推荐的A类期刊,当前影响因子为6.404,是计算机及网络安全、可信计算等研究领域的权威刊物,主要关注计算机及网络安全、可靠性领域最新的研究进展和技术,在信息安全领域享有重要影响力。