跳到正文
arXiv· Soham Gumaste·· 7 天前推荐指数28

EVSEFuzz:面向 OCPP 协议实现的自动化模糊测试工具

EVSEFuzz : A Tool for Automated Testing of Protocol Implementations

AI 导读

EVSEFuzz 是一款自动化构建模糊测试器(fuzzer)以测试协议实现安全性的工具,利用 Python 数据类型校验包"理解"数据类型与消息结构,生成合规与非合规消息,已成功测试多个开源与闭源 OCPP 实现,发现多个漏洞并促成两个 CVE 发布。

来源:arXiv · arxiv.org