arXiv· Soham Gumaste·· 7 天前推荐指数28
EVSEFuzz:面向 OCPP 协议实现的自动化模糊测试工具
EVSEFuzz : A Tool for Automated Testing of Protocol Implementations
AI 导读
EVSEFuzz 是一款自动化构建模糊测试器(fuzzer)以测试协议实现安全性的工具,利用 Python 数据类型校验包"理解"数据类型与消息结构,生成合规与非合规消息,已成功测试多个开源与闭源 OCPP 实现,发现多个漏洞并促成两个 CVE 发布。
来源:arXiv · arxiv.org