6月21日,由我校科技处、党委组织部、科协主办,信息科学与技术学院承办的“西北大学创新论坛”第一千二百五十讲暨“弘扬爱国奋斗精神、建功立业新时代”系列活动在长安校区举行。张超应邀来校为师生做了题为“状态敏感的模糊测试方法”的报告。我校相关专业师生代表参加了报告会。
报告上首先对蓝莲花战队等在各种安全类比赛上取得的成就进行了简要介绍,之后对漏洞攻防,漏洞挖掘技术进行了分析与说明,对当前主流的一些漏洞挖掘技术进行了介绍。张超分享了其团队在漏洞挖掘、漏洞分析,漏洞攻防上做的工作,展示了漏洞发掘的深度与广度。对现有分析漏洞技术的优劣进行了简要辨析。结合自身团队,对知识驱动Fuzzing、Crash样本去重、状态感知Fuzzing等进行了详细介绍。报告结束前对未来可能的发展与研究方向进行了探讨,可以将上述技术应用于网络协议、USB总线协议等的测试中。问答环节细心为同学答疑解惑,对提出的某些问题进行了赞同与肯定。
报告结束后,张超与在场师生分享了他丰富科研经历,报告引来全场师生的阵阵掌声。
