Proj CMI Paper Reading: Mining Sandboxes
作者:互联网
Abstract
本文:
工具:BOXMATE
技术:sandbox mining
任务:限定自动化测试期间访问的资源
方法:
- 通过⾃动测试⽣成来探索软件行为,并提取在这些测试期间访问的资源集。
- 将该集合⽤作沙箱,阻⽌对测试期间未使⽤的资源的访问。因此,挖掘的沙箱可以防⽌行为变化,例如激活潜在恶意软件、感染、有针对性的攻击或恶意更新。
实验:
数据集:Android apps
效果:
- 沙箱挖掘成为一个完全自动化的过程
- 需要不到一个小时的事件提取沙盒,, with few to no confirmations required for frequently used functionality(??)
标签:Mining,CMI,期间,访问,Paper,测试,自动化,沙箱,资源 来源: https://www.cnblogs.com/xuesu/p/16339455.html