项目:面向通信设备的协议层漏洞挖掘系统(AstraFuzzer)
项目描述:针对网络设备、医疗器械、工业物联网及智能网联汽车等通信场景,研发集协议解析、漏洞挖掘、缺陷回溯与测试管理于一体的一站式漏洞挖掘平台。
职责与技术落地:
架构与平台:主导系统 0 到 1 架构设计。前端基于 Vue 3 + TypeScript 构建响应式 Web 控制台,实现 RBAC 权限隔离、甘特图/拓扑图监控与多格式报告导出。
引擎与算法:后端与引擎采用 C++/Python 混合开发,集成 20 种跨平台监控器,基于贝叶斯优化与 DQN 强化学习算法智能调度 100+ 变异算法,实现字段级/报文级/会话级多层次测试。
分布式与回溯:搭建“控制中心-区域代理”两层分布式架构;基于 64 位哈希种子与微秒级时间戳实现 99.2% 成功率的确定性慢动作漏洞重放复现。
项目成果:单节点每小时生成 20,000+ 测试用例,分布式集群下效率提升 8-10 倍,成功挖掘多项路由协议与工业控制协议的高危漏洞。