模糊测试

一文搞懂Go1.18泛型新特性

关于Go1.18版本的发布，当然不只有泛型（Generics）这一个新特性，具体的发布文档可以看下Go官方博客：https://go.dev/blog/go1.18，可以看出除了泛型，还增加了工作区、模糊测试等新特性
海风极客·2023-04-11 21:26

模糊测试入门案例，利用AFL和Honggfuzz模糊测试Tiff

1.AFL模糊测试tiffAFL的安装已经在前文记录过AmericanFuzzyLop(AFL)的安装与简单使用，不再赘述。这里主要记录一下在使用AFL时的可以注意的点。
3nduRance·2023-04-10 19:29

靶机精讲之Prime

靶机扫描靶机进行对端口的服务和版本的扫描保存信息扫描UDP一般都是http优先然后再shhvuln脚本扫描web渗透查看源码目录爆破dirb翻刚才扫到的目录dirb指定文件类型扫描读取文件保存浏览链接wfuzz模糊测试专门扫
m0_63285023·2023-04-10 06:26

QUIC 多流桥接、新增 DDS 协议转换代理

同时NanoMQ项目也在不懈努力提高项目的鲁棒性和安全性，积极快速响应社区提出的Issue和使用问题，新增了模糊测试用例和自动化的代码覆盖测试脚本。另外
EMQX·2023-04-01 23:32

两行代码助你轻松实现SAST（静态应用程序安全测试）

GitLabDevSecOps极狐GitLabDevSecOps具有七大安全功能：容器镜像扫描、静态应用安全测试(SAST)、动态应用安全扫描（DAST）、密钥检测、License合规、依赖项扫描以及模糊测试
极小狐·2023-03-14 15:57

Golang之模糊测试工具的使用

目录背景开发环境go-fuzzingfuzztests规则如何使用go-fuzzing生产环境项目Go版本问题背景我们经常调侃程序员每天都在写bug，这确实是事实，没有测出bug不代表程序就真的不存在问题。传统的代码review、静态分析、人工测试和自动化的单元测试无法穷尽所有输入组合，尤其是难以模拟一些随机的、边缘的数据。去年6月，Go官方发布称gotip版本已经原生支持Fuzzing并开始了公
·2023-03-08 21:04

技术科普|模糊测试背后的2个核心逻辑

为应对这一问题，模糊测试（Fuzzing）得到了诸多关注，越来越多的企事业单位开始采用模糊测试技术对软件系统进行测试，确保其稳定运行。模糊测试是一种自动化的测试
·2023-02-24 19:04

喜讯！云起无垠获评《2022年度十大新锐企业》

云起无垠作为新一代智能模糊测试领跑者，获评《2022年度十大新锐企业》！
·2023-02-23 16:20

AI不仅造就了ChatGPT，也重新定义了模糊测试

ChatGPT最近火的一塌糊涂！自OpenAI于2022年底推出以来，上线2个月活跃用户就突破了1亿，成为全球关注的焦点。ChatGPT作为一款基于人工智能AI技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，甚至有时候比人类的认知还明确，“懂的更多”。像撰写电子邮件、论文和代码等都不在话下。所有一切都是由于AI技术的应用，让高级算法、自然语言处理
·2023-02-21 15:25

技术分享｜将覆盖反馈融入黑盒模糊测试技术提升测试效率

因此，一种简单高效的漏洞挖掘技术，即模糊测试技术，逐渐成为了研究者们关注的重点。模糊测试（Fuzzing）是一种软件漏洞自动化挖掘技术。
·2023-02-21 15:53

精彩回顾｜模糊测试技术（Fuzzing）研究精彩浅析

不可否认，智能模糊测试技术将重新定义开发安全新范式，覆盖更多应用场景、为业务安全赋能。模糊测试技术将是众多企业践行DevSecOps敏捷开发过程中的重要一环，让安全左移更智能。
·2023-02-21 15:52

AI不仅造就了ChatGPT，也重新定义了模糊测试

ChatGPT最近火的一塌糊涂！自OpenAI于2022年底推出以来，上线2个月活跃用户就突破了1亿，成为全球关注的焦点。ChatGPT作为一款基于人工智能AI技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，甚至有时候比人类的认知还明确，“懂的更多”。像撰写电子邮件、论文和代码等都不在话下。所有一切都是由于AI技术的应用，让高级算法、自然语言处理
·2023-02-21 15:18

【漏洞发现】|多个严重CVE漏洞被发现，系内存类安全漏洞

1.漏洞描述近日，云起无垠的无垠代码模糊测试系统通过对jsonparse库、MojoJson进行检测发现多个CVE漏洞，漏洞编号为：CVE-2023-23083~CVE-2023-23088，该系列漏洞皆为内存类漏洞
·2023-02-21 15:16

Hack The Box（web专题）

blog.csdn.net/Kevinhanser/article/details/84723103这么好看的界面一定要好好玩FirstBlood：一道fuzz题直接上御剑跑目录：扫描php：访问获取到的路径：此时就需要进行模糊测试参数名称了
littlebin404·2023-02-05 05:06

2023-01-20 周报

Go工程化-JSON使用技巧Go工程化-结构体使用技巧(补充)Go工程化-切片使用技巧Go工程化-模糊测试(理论篇)Go工程化-模糊测试(实践篇)Go工程化-压力测试(一)Go高性能-字符串&切片转换提升
·2023-02-03 19:10

喜讯！云起无垠实力入选多项中国网络安全行业全景图

云起无垠作为安全开发领域的创新者，在模糊测试、安全开发流程管控等三个类别中作为典型厂商入选。除此之外，深圳市网络与信息安全行业协会基于《深圳市网络
·2023-02-03 18:34

漏洞挖掘的艺术-动态漏洞挖掘

本文将会介绍动态漏洞挖掘技术，本文的组织结构如下，首先介绍相关典型技术，如模糊测试、符号执行等并给出典型工具介绍，然后介绍相关技术存在的问题，如路径爆炸等，之后会用近期的顶会论文举例来了解的最新的学术界研究动态
Elwood Ying·2023-01-30 19:43

AFL 漏洞挖掘

AFL漏洞挖掘技术漫谈(一)：用AFL开始你的第一次Fuzzing转载自天融信阿尔法实验室一、前言模糊测试(Fuzzing)技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术
tomyyyyy·2023-01-30 19:58

Fuzz工具使用详解

Fuzz工具使用详解(1)wfuzz描述:wfuzz是一款Python开发的Web安全模糊测试工具。简而言之就是wfuzz可以用在做请求参数参数类的模糊测试，也可以用来做Web目录扫描等操作。
order by·2023-01-22 00:03

基于深度对抗学习的智能模糊数据生成方法

目录第一节介绍：第二节：相关工作第三节：背景A.深度学习B.生成对抗网C.WGAN第四节模糊系统设计A.概述1）数据帧预处理2）对抗训练3）模糊测试和再培训B.数据帧预处理1).数据框聚类。
爱喝奶茶的仙女·2023-01-13 16:39

喜讯！云起无垠获评《2022年度十大新锐企业》

云起无垠作为新一代智能模糊测试领跑者，获评《2022年度十大新锐企业》！
·2023-01-05 18:57

目录遍历工具DotDotPwn安装使用

1.DotDotPwn介绍DotDotPwn是一个模糊测试工具，用于发现软件中的遍历目录漏洞，例如HTTP/FTP/TFTP服务器，Web平台的应用程序（如CMS，ERP，博客等）。
Dejavu_^_^·2022-12-28 19:20

云起无垠入选《ISC 2022数字安全创新能力百强》

云起无垠的无垠协议模糊测试系统经过专家和智库评审、荣膺百强。据悉本次活动共吸引了超过200家网络安全企业，600+网安产品参与评选，无垠协议模糊测试系统的入选印证了专家们的认可。
·2022-12-23 17:28

Linux下Joern环境配置

Joern可以帮助您找到并纠正具有数十万行代码的程序中的安全漏洞，包括难以通过模糊测试检测到的缺陷。它包括以代码属性图为中心的交互式外壳和自动化功能。
我是小布啊啊啊·2022-12-21 21:58

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？
·2022-12-19 14:00

NDSS 2021 论文泛读

文章目录程序分析模糊测试侧信道智能家居软件防御嵌入式安全可信计算程序分析TowardsMeasuringSupplyChainAttacksonPackageManagersforInterpretedLangu
破落之实·2022-12-01 08:42

VUzzer:Application-aware Evolutionary Fuzzing

在本文中，我们提出了一种应用程序感知的进化模糊测试策略，它不需要任何有关应用程序或输入格式的先验知识。
Chary Liu·2022-11-30 19:45

智能合约模糊测试编译部署脚本

智能合约模糊测试编译部署脚本0.脚本仓库https://github.com/peakcrosser7/Contracts-Compile-And-Deploy1.依赖安装1.1升级npm使用命令sudonpm-ginstallnpm
PeakCrosser·2022-11-14 09:57

通过模糊测试寻找车载蓝牙的安全漏洞

什么是车载蓝牙？蓝牙技术最初由电信巨头爱立信公司创制于1994年，如今已被广泛应用于手机、电脑、汽车等移动设备。车载蓝牙，特指以无线蓝牙技术为基础而设计研发的车内无线免提系统，可在车辆正常行驶时与手机连接，以便驾驶员进行免提通话，达到解放双手、降低交通肇事隐患的目的。车载蓝牙主要利用嵌入式芯片实现车内短距离无线连接，具有低成本、低功耗、模块体积小、易于集成等特点，但因其需要使用各种各样的芯片组、操
迪捷软件·2022-11-12 04:06

SP22 BEACON ：Directed Grey-Box Fuzzing with Provable Path Pruning

huangheqing香港科技大学网络安全实验室历史作品：Pangolin:IncrementalHybridFuzzingviaPolyhedralPathAbstractionS&P’20背景：定向模糊测试旨在测试程序的特定部分
席八·2022-11-06 20:02

【4-4 Golang】常用标准库—单元测试

  日常项目开发中，单元测试是必不可少的，Go语言本身就提供了单元测试标准库，很方便我们开展基础测试，性能测试，事例测试，模糊测试以及分析代码覆盖率，本篇文章主要介绍Go单元测试的基本操作。
·2022-10-19 10:52

模糊测试——强制发掘安全漏洞的利器（Jolt 大奖精选丛书）

模糊测试——强制发掘安全漏洞的利器（Jolt大奖精选丛书）【美】Sutton,M.Greene,A.Amini,P.著段念赵勇译ISBN978-7-121-21083-92013年10月出版定价：89.00
博文视点·2022-10-13 14:49

python网络安全宣传周_Python

它旨在使用“黑匣子”方法查找各种漏洞，这意味着它不会研究Web应用程序的源代码，而是像模糊测试器（fuzzer）一样工作，扫描已部署的We...解决AttributeError:module‘enum’
weixin_39653311·2022-09-29 15:08

【web-渗透测试方法】(15.6)测试基于输入的漏洞

目录一、测试基于输入的漏洞1.1、模糊测试所有清求参数1.2、测试SQL注入1.3、测试XSS和其他响应注入确定反射型请求参数测试反射型XSS测试HTTP消息头注入测试任意重定向测试存储型攻击1.4、测试
黑色地带(崛起)·2022-09-07 08:04

FUZZ总结

文章目录1.模糊测试器类型1.1.本地模糊器1.1.1.命令行模糊器1.1.2.环境变量模糊器1.1.3.文件格式模糊器1.1.4.寻找目录程序1.1.5.本地模糊测试方法1.1.6.iFUZZ本地化模糊器的特性
醉等佳人归·2022-09-04 19:02

如何获取及嵌入Go二进制执行包信息

期待已久的Go1.18终于发布了，这次版本更新的内容很多，包括泛型、模糊测试、多module工作区、新的net/netip包、新的string.Cut函数等。上述的特性，或许大家都早已耳闻。
·2022-07-28 14:50

2022年全国职业院校技能大赛“网络安全”竞赛试题文件上传渗透测试答案Flag

对服务器场景Server9进行网站目录暴力枚举测试（使用工具DirBuster，扫描服务器80端口），选择使用字典（使用默认字典directory-list-2.3-medium.txt）方式破解，并设置模糊测试的变量为
旺仔Sec·2022-07-28 14:23

Go1.18新特性工作区模糊测试及泛型的使用详解

目录前言Go工作区模式（GoWorkspaceMode）现实的情况多仓库同时开发多个新仓库开始开发工作区模式是什么推荐的使用方法使用时的注意点Go模糊测试（GoFuzzingTest）为什么Golang
·2022-07-19 17:51

面试官：了解Fuzzing Test吗？

欢迎加VX沟通交流:ISTE1024测试同行或多或少听说过模糊测试，但不知道它是什么？本文将详细介绍FuzzingTest帮助你快速了解它。什么是"模糊测试"？
软件质量保障·2022-07-14 07:24

Go 1.18 的那些事——工作区、模糊测试、泛型

发布了万众瞩目的Golang1.18，带来了好几个重大的新特性，包括：解决本地同时开发多个仓库带来的一些问题的工作区（Workspace）能够自动探测代码分支，随机生成输入，并且检查代码是否会panic的模糊测试
字节跳动技术团队·2022-07-12 09:54

能够发现零日漏洞模糊测试威力几何？

模糊测试作为一种安全防护手段，被越来越多的企业或组织用来构建应用程序安全防护体系，诸如时下火爆的云原生中，众多开源项目就采用了通过集成模糊测试的方式来发现安全漏洞（尤其是零日漏洞），从而提高项目质量。
·2022-05-31 17:22

模糊测试--强制性安全漏洞发掘

--GeorgeW.Bush,2000年9月29日简介模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。
WangPo292753522·2022-05-30 07:47

XSStrike

包含：对参数进行模糊测试之后构建合适的payload使用payload对参数进行穷举匹配内置爬虫功能检测并尝试绕过WAF同时支持GET及POST方式0x02下载和安装gitclonehttps://github.com
hana-u·2022-04-11 04:19

Go 1.18：工作区模式workspace mode

背景Go1.18除了引入泛型(generics)、模糊测试(Fuzzing)之外，另外一个重大功能是引入了工作区模式(workspacemode)。
·2022-04-06 21:25

模糊测试--强制性安全漏洞发掘

--GeorgeW.Bush,2000年9月29日简介模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。
中下游国外我·2022-04-06 07:11

Fuzzing: 一文读懂Go Fuzzing使用和原理

背景Go1.18除了引入泛型(generics)这个重大设计之外，Go官方团队在Go1.18工具链里还引入了fuzzing模糊测试。
·2022-04-03 08:34

Go 1.18 新特性多模块工作区教程-让多模块开发变得简单

导读随着2022年3月15日go1.18正式发布，新版本除了对性能的提升之外，还引入了很多新功能，其中就有go期盼已久的功能泛型(Generics)，同时还引入的多模块工作区(Workspaces)和模糊测试
·2022-03-24 14:51

Go 1.18 二进制文件的信息嵌入

期待已久的Go1.18终于发布了，这次版本更新的内容很多，包括泛型、模糊测试、多module工作区、新的net/netip包、新的string.Cut函数等。上述的特性，或许大家都早已耳闻。
机器铃砍菜刀·2022-03-23 14:28

Go中的新增对模糊测试的支持

目录什么是模糊测试？
·2022-03-22 16:47

Go 1.18 新特性多模块工作区教程-让多模块开发变得简单

导读随着2022年3月15日go1.18正式发布，新版本除了对性能的提升之外，还引入了很多新功能，其中就有go期盼已久的功能泛型(Generics)，同时还引入的多模块工作区(Workspaces)和模糊测试
link1st·2022-03-21 20:08
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他