智能监控摄像头,用户家庭内部环境和外部网络环境的一个重要路径,在我们的日常生活中应用越来越广泛。虽然智能监控摄像头是防范社会内部环境及外部环境威胁的新型科技产物,但由于其本身的工作方式和运行算法,使其在安全预警的同时,也掌控了大量用户的隐私。因此,针对智能监控摄像头的漏洞,进行挖掘和测试,就成了智能监控设备防护中首要的一环,意义也显得尤为重要。本文围绕漏洞挖掘这个核心目的进行研究,主要研究工作包括:1.并对模糊测试技术进行改进,设计出一套独有的高效的针对智能摄像头的漏洞挖掘系统—CAMFUZZ框架。并利用CAMFUZZ框架针对智能监控摄像头进行漏洞挖掘及测试。2.首先从视频监控设备的网络协议入手,抓包获取符合其网络协议规则的传输数据,对数据进行存储和分析。3.其次对抓取的数据进行处理,去掉重复的数据,在符合相应协议的前提下,对现有数据结构进行改造,生成有效的测试数据用例,人为将其传输给设备端或客户端,测试其是否出现异常。4.将之前每一步的结果数据存储,并反复测试,缩短了大大提高漏洞挖掘的成功率和效率。不仅发现了已知的溢出漏洞,还发现多个未知漏洞。5.最后对本文提出的CAMFUZZ框架和算法进行实验验证,确认引起目标程序异常的测试用例,发现使用本文构造的框架大大提高了漏洞挖掘的成功率和效率。通过对CAMFUZZ的研究,首先提高了测试例的有效性,为之后的测试打下好的基础。再用模糊测试和TCP探测包等方法,识别是否引起漏洞及漏洞的有效性,该框架对测试过程进行记录。CAMFUZZ框架的构建明显提高了挖掘效率。