Έλεγχος λογισμικού με μεθόδους fuzzing
| datacite.contributor.RelatedPerson | Αβούρης, Νικόλαος | |
| datacite.contributor.RelatedPerson | Φείδας, Χρήστος | |
| datacite.contributor.Supervisor | Σερπάνος, Δημήτριος | |
| dc.contributor.author | Κατέρης, Γεώργιος | |
| dc.contributor.other | Kateris, Georgios | |
| dc.date.accessioned | 2025-07-07T08:19:22Z | |
| dc.date.available | 2025-07-07T08:19:22Z | |
| dc.date.issued | 2025-07-07 | |
| dc.degree | graduateThesis | |
| dc.description.abstract | Στόχος της παρούσας εργασίας είναι η μελέτη της τεχνικής του fuzzing, καθώςκαι η αξιολόγηση της αποτελεσματικότητάς της στον εντοπισμό ευπαθειών σε λογισμικόανοιχτού κώδικα. Αρχικά, παρουσιάζεται το fuzzing ως τεχνική ελέγχου της ασφάλειαςλογισμικού, αναλύεται η σημασία του στον εντοπισμό άγνωστων σφαλμάτων (zero-dayvulnerabilities) και εξετάζεται ο ρόλος του στο σύγχρονο οικοσύστημακυβερνοασφάλειας. Στη συνέχεια, εστιάζουμε στο εργαλείο AFL++ (American Fuzzy LopPlus Plus), μια εξελιγμένη και ευρέως διαδεδομένη πλατφόρμα για coverage-guidedfuzzing.Στο πρακτικό μέρος της εργασίας, επιλέγεται η παλαιότερη έκδοση του Xpdf,ενός δημοφιλούς αναγνώστη Pdf ανοιχτού κώδικα, ως αντικείμενο ανάλυσης. Με τηχρήση του AFL++ διενεργείται δυναμική δοκιμή (fuzzing) με στόχο τον εντοπισμό τηςγνωστής ευπάθειας CVE-2019-13288. Περιγράφεται αναλυτικά η διαδικασίαεγκατάστασης, ρύθμισης, εκτέλεσης και αξιολόγησης των αποτελεσμάτων, ενώπαράλληλα διερευνάται ο τρόπος αναπαραγωγής της ευπάθειας και η επίδρασή της στησταθερότητα του λογισμικού.Τέλος, η εργασία καταλήγει σε συμπεράσματα σχετικά με την αποδοτικότητα τουfuzzing στην πράξη και προτείνει πιθανές μελλοντικές κατευθύνσεις για βελτιστοποίησητης διαδικασίας εντοπισμού ευπαθειών σε εφαρμογές ανοιχτού κώδικα. | |
| dc.description.translatedabstract | The aim of this thesis is to explore the fuzzing technique and evaluate itseffectiveness in discovering vulnerabilities in open-source software. The study beginswith an overview of fuzzing as a software security testing method, highlighting itssignificance in identifying unknown bugs (zero-day vulnerabilities) and its critical role inthe modern cyber security landscape. Subsequently, the focus shifts to AFL++(American Fuzzy Lop Plus Plus), an advanced and widely adopted coverage-guidedfuzzing framework.In the practical part of the thesis, an older version of Xpdf, a popular opensource Pdf reader, is selected for analysis. Using AFL++, fuzzing is conducted with theobjective of detecting the known vulnerability CVE-2019-13288. The process ofinstallation, configuration, execution, and result analysis is described in detail, alongwith an in-depth examination of the vulnerability reproduction and its impact on theapplication's stability.Finally, the thesis presents conclusions regarding the practical efficiency offuzzing and suggests future directions for improving vulnerability discovery processes inopen-source applications. | |
| dc.identifier.uri | https://hdl.handle.net/10889/29961 | |
| dc.language.iso | el | |
| dc.subject | Κυβερνοασφάλεια | |
| dc.subject | Δυναμική ανάλυση | |
| dc.subject | Ευπάθειες λογισμικού | |
| dc.subject.alternative | Fuzzing | |
| dc.subject.alternative | Fuzz testing | |
| dc.subject.alternative | American fuzzy lop | |
| dc.subject.alternative | Afl++ | |
| dc.subject.alternative | Software security | |
| dc.title | Έλεγχος λογισμικού με μεθόδους fuzzing | |
| dc.title.alternative | Software testing with fuzzing |