# Snipuzz：通过消息片段推断对物联网固件进行黑盒模糊测试

> Snipuzz 作为客户端与物联网设备通信，根据设备响应推断消息片段，以指导固件黑盒模糊测试中的消息变异。论文在 20 款真实物联网设备上进行了评估，并与四种物联网模糊测试方法比较。

- 作者：Xiaotao Feng; Ruoxi Sun; Xiaogang Zhu; Minhui Xue; Sheng Wen; Dongxi Liu; Surya Nepal; Yang Xiang
- 原标题：Snipuzz: Black-box Fuzzing of IoT Firmware via Message Snippet Inference
- 发表载体：ACM CCS 2021
- 发表状态：会议已接收
- 出版／提交日期：2021 年 5 月 12 日
- 日期依据：arXiv 首次提交日期；arXiv 备注中写明发表场所。
- arXiv 首次提交：2021 年 5 月 12 日
- arXiv：2105.05445
- 已复核的 arXiv 版本：v2
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始论文：<https://arxiv.org/abs/2105.05445>
- PDF：<https://arxiv.org/pdf/2105.05445>
- BibTeX：<https://awesomerea.org/papers/citations/paper-snipuzz.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-snipuzz/>
- 记录 JSON：<https://awesomerea.org/papers/paper-snipuzz/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-snipuzz/index.md)

## 研究范围与局限

评估涵盖 20 款流行的真实物联网设备，并与 IoTFuzzer、BooFuzz、Doona 和 Nemesys 比较。论文报告发现了 5 个新的零日漏洞，其中 3 个仅由 Snipuzz 发现。

## 与本合集的关联

它从设备响应中推断消息结构，用于指导物联网固件的黑盒测试。

## 发表与复核说明

发表场所依据 arXiv 备注。

## 一手来源

1. <https://arxiv.org/abs/2105.05445>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。