模糊测试Fuzz

测试：Fuzz测试

简介Fuzz测试（FuzzTesting）是一种软件测试技术，其核心思想是向系统输入大量异常、随机生成的数据（称为“模糊数据”或“fuzz”），以此触发系统潜在的错误或漏洞，如崩溃、安全漏洞、性能问题等
AnyaPapa·2024-01-15 01:41

linux查看文件权限指令,Ubuntu 文件(夹)权限查看与修改相关指令

查看文件(filename)权限命令：ls-lfilename查看文件夹(folder)权限命令：ls-ldfolder比如：ldh@ldh-Z370P-D3:~/work_space/PythonFuzzyMatching
妙木山的呱·2024-01-14 22:14

13.时间序列数据分析

www.jianshu.com/p/94520ce07c95转录组时间序列数据处理（软件中利用的一些模型和计算差异基因的方法）https://www.jianshu.com/p/468a8ff9c2eaMfuzz
夏大希·2024-01-14 21:17

信息系统安全——基于 AFL 的模糊测试

实验3基于AFL的模糊测试3.1实验名称《基于AFL的模糊测试》3.2实验目1、熟悉模糊测试方法2、熟悉模糊测试工具AFL的使用3.3实验步骤及内容1、安装AFL2、任意选择一个有源代码的样本这里采用教材上一个包含栈溢出漏洞的样本
Hellespontus·2024-01-13 23:44

喜讯！云起无垠入选2023年度中国数字安全能力图谱

云起无垠凭借卓越的技术实力和广泛的市场影响力，在软件供应链安全领域成功入选应用安全测试和持续应用安全（CAS）类别,并以其领导者的身份引领模糊测试技术发展，充分展示了其在该领域的重要地位。
云起无垠·2024-01-12 20:07

《产业结构调整指导目录（2024年本）》发布，模糊测试首次纳入

其中，网络安全检测工具部分重点提到了源代码审计工具、模糊测试工具等关键工具，为产业结构注入了新的活力。此次修订旨在更好地适应产业发展需求，促进产业结构优化升级
云起无垠·2024-01-12 20:03

小H靶场笔记：Empire-LupinOne

Empire：LupinOneJanuary11,202411:54AMTags：fuzz，pip提权，ssh私钥Owner：只惠摸鱼信息收集使用arp-scan和namp扫描C段存活主机探测靶机ip：
只惠摸鱼·2024-01-12 17:21

test Symbolic Execution-01-符号执行（Symbolic Execution）简介

testfuzz-01-模糊测试（FuzzTesting）详细介绍测试中的符号执行（SymbolicExecution）符号执行（SymbolicExec
老马啸西风·2024-01-12 14:45

test Symbolic Execution-02-pietrobraione/jbse A symbolic Java virtual machine for program analysis,

testfuzz-01-模糊测试（FuzzTesting）关于JBSE是一款用于自动程序分析、验证和测试生成的符号化Java虚拟机。JBSE允许使用符号输
老马啸西风·2024-01-12 14:45

test fuzz-07-模糊测试 libfuzzer

testfuzz-01-模糊测试（FuzzTesting）testfuzz-02-模糊测试JQF+ZestSemanticFuzzingforJavate
老马啸西风·2024-01-11 20:50

test fuzz-04-模糊测试 jazzer Coverage-guided, in-process fuzzing for the JVM

testfuzz-01-模糊测试（FuzzTesting）testfuzz-02-模糊测试JQF+ZestSemanticFuzzingforJavate
老马啸西风·2024-01-10 06:10

智能网联汽车网络安全测试：渗透测试，模糊测试详细讲解

1.基础知识1.1智能网联汽车架构车内网络系统架构随着智能网联汽车电子系统的复杂化，电子电气架构（Electrical/ElectronicArchitecture，EEA）由分布式向集中式架构演进，如图2.1所示。在汽车EEA演进的同时，为了满足不同复杂程度的汽车功能对于通信性能的需求，车内总线协议也在不断发展。CAN总线协议作为成功的车内总线协议，已经成为汽车领域事实上的车内总线标准[122]
爱思考的发菜_汽车网络信息安全·2024-01-09 06:54

test fuzz-01-模糊测试（Fuzz Testing）入门 Atheris、Jazzer、jqf、kelinci、FLA、libfuzzer 对比

testfuzz-01-模糊测试（FuzzTesting）testfuzz-02-模糊测试JQF+ZestSemanticFuzzingforJavate
老马啸西风·2024-01-09 03:06

网络安全笔记

杂记）基础知识点url大小写判断windows（不敏感）和linux（敏感）服务器bugscanner.com、云悉等cms识别awvs,nessus,appscan,netsparker漏洞扫描工具fuzzscaner
夜雨清城丶·2024-01-07 19:09

78 Python开发-多线程Fuzz&Waf异或免杀&爆破

这里写目录标题本课知识点:学习目的:演示案例:Python开发-简单多线程技术实现脚本Python开发-利用FTP模块实现协议爆破脚本Python开发-配合Fuzz实现免杀异或Shell脚本涉及资源:本课知识点
山兔1·2024-01-07 11:00

微信小程序wx.getFuzzyLocation获取经纬度的成功使用示例，以及注意事项

第一步：先在小程序公众平台开发管理--接口设置里申请开通wx.getFuzzyLocation接口使用第二步：在app.json中授权声明"permission":{"scope.us
秃头黑魔仙·2024-01-07 01:33

Uniapp使用wx.getFuzzyLocation()方法，没有超过日调用次数，报错：“此key每日调用已达到上限”

前言：最近在进行一个小程序项目开发的时候，使用wx.getFuzzyLocation()方法，没有超过日调用次数，但是却出现了报错：“此key每日调用已达到上限”。
gurenchang·2024-01-07 01:31

uniapp 使用wx.getFuzzyLocation获取当前的模糊地理位置

getLocation方法，但是sccess中的内容始终无法打印，后来才知道是需要申请权限，在连续小程序后台管理员申请权限之后，被小程序官方拒绝了，后来又找到了getLocation方法的平替，wx.getFuzzyLocation
gurenchang·2024-01-07 01:30

工具：Peach

Peach是一款智能模糊测试工具，主要用于发现软件中的安全漏洞和缺陷。它由MichaelWEddington等人开发，并且遵循MIT开源许可证。
AnyaPapa·2024-01-06 17:15

【字典合集】渗透测试多种常用字典（爆破必备神器）

在渗透测试的时候的模糊测试起到重要作用，例如：账号密码的爆破、网站路径的猜测爆破等。
勇敢许牛牛在线大闯关·2024-01-06 15:24

burpsuite 爆破

靶场搭建：phpstudy的安装与靶场搭建-junlin623-博客园(cnblogs.com)账号字典：XXTK:一些弱口令、fuzz字典(gitee.com)网盘链接：https://pan.baidu.com
狗蛋的博客之旅·2024-01-06 04:27

文本聚类python fcm_机器学习笔记----Fuzzy c-means(FCM)模糊聚类详解及matlab实现

前言：这几天一直都在研究模糊聚类。感觉网上的文档都没有一个详细而具体的讲解，正好今天有时间，就来聊一聊模糊聚类。一：模糊数学我们大家都知道计算机其实只认识两个数字0,1。我们平时写程序其实也是这样if1thendo.永远这种模式，在这种模式中，一个元素要么属于这个集合，要么不属于这个集合，但是对我们现在介绍的模糊集来说，某个元素可能部分属于这个集合，又可能部分属于另外的集合，显然，例如，一个男人(
琥珀月芽·2024-01-04 08:55

漏洞扫描工具scan4all(15000+PoC)

是一款Fuzz、HW打点、BugBounty神器等工具。项目地址：GitHub-GhostTroops/scan4all:OfficialrepositoryvulsSc
lsyou_2000·2024-01-04 07:28

从fuzz视角看CTF堆题--qwb2023_chatting

前言这个题目是一个c++的堆题，而我自己对于c++的一些内存分配不太了解，同时也不太会c++的逆向，硬看是没有办法了，所以就想能不能通过fuzz的角度去进行利用fuzz大概思路函数选择可以看到有adddeleteswitchreadlistusermessage6
azraelxuemo·2024-01-03 20:04

Afuzz：一款功能强大的自动化Web路径模糊测试工具

关于AfuzzAfuzz是一款功能强大的自动化Web路径模糊测试工具，该工具专为Web安全专家和漏洞奖励Hunter设计，可以帮助我们以自动化的形式扫描和收集目标Web应用程序中的页面、语言和相关统计分析等数据
FreeBuf_·2024-01-03 13:09

6-其他暴力破解工具

文章目录其他暴力破解工具wfuzzHydraMedusamsf辅助模块其他暴力破解工具wfuzz1、猜参数2、暴破密码3、找出网站过滤的参数，比如SQL注入和XSS4、目录扫描5、压力测试……wfuzz-zfile
星星程序猿·2024-01-03 12:50

02关于国内外研究团队做物联网的汇总

本篇汇总基于“FuzzWiki”这个公众号。
雨兮雨·2024-01-01 23:59

【MATLAB第87期】#源码分享 | 基于MATLAB的增量神经系统网络SFAM多输入单输出多分类预测模型

“SimplifiedfuzzyARTMAP.”AIExpert,Nov.,18–25.[2]Carpenter,
随风飘摇的土木狗·2024-01-01 13:11

数据包工具--Scapy基础篇

二、Scapy基础1利用pip安装库2基本使用2.1conf变量2.2lsc()方法2.3ls()方法3发送数据3.1创建数据3.2发送数据3.3fuzz()方法3.4发送与接收数据三、结尾零、前言学习过程中用到
枫零NET·2023-12-31 01:41

Fuzz工具对比及使用体验

什么是FUZZ模糊测试（FuzzTesting）是一种自动化的测试方法，通过输入大量的随机、无效或异常数据（称为“语料集”或“测试输入”）来评估目标程序的稳定性和安全性。
INSBUG·2023-12-30 13:25

OpenHarmony开发者自测试框架初学指南

迁移源码下载编译环境测试框架应用环境搭建libreadline-dev安装python库安装nfs-kernel-server验证windows环境准备vscodeusbipd生成测试用例更改BUILD.gn的配置项关于fuzz
入山梵行·2023-12-29 22:28

Python学习10

一、名称字符串匹配代码importpandasaspdfromfuzzywuzzyimportfuzzfromfuzzywuzzyimportprocessimportreinfo_data=pd.read_excel
七七喝椰奶·2023-12-29 19:35

vts_proto_fuzzer fuzzer

android-vtstechrevelation1:vts_proto_fuzzerfuzzerthisismyfirstarticleofandroid-vtsrevelation,Iwritethisduetothereisverylittlearticleaboutit
413x·2023-12-29 11:53

事务异常场景

ACritiqueofANSISQLIsolationLevels论文里的异常图P0DirtyWrite：脏写P1DirtyRead：脏读P4CCursorLostUpdate：游标丢失更新P4LostUpdate：丢失更新P2FuzzyRead
FlyingZCC·2023-12-27 14:20

模糊C均值聚类将一堆数据聚成了若干类，这几类数据数据分布不一致吗？不同类和数据分布有必然的联系吗？

前言我的观点——不同类和数据分布没有必然的联系1.第一点2.第二点3.第三点总结前言模糊C均值聚类（FuzzyC-meansClustering）是一种基于模糊理论的聚类方法。
小桥流水---人工智能·2023-12-26 09:46

Fuzzing101：Exercise 3 - tcpdump 翻译+解题

Fuzzing101：Exercise3-tcpdump翻译+解题题目部分翻译题目链接：https://github.com/antonio-morales/Fuzzing101/tree/main/Exercise
小张frog·2023-12-25 22:01

Fuzzing101：Exercise 1 - Xpdf 翻译+解题

Fuzzing101：Exercise1-Xpdf翻译+解题题目部分翻译题目链接：https://github.com/antonio-morales/Fuzzing101/tree/main/Exercise
小张frog·2023-12-25 22:00

Fuzzing101：Exercise 2 - libexif 翻译+解题

Fuzzing101：Exercise1-Xpdf翻译+解题题目部分翻译题目链接：https://github.com/antonio-morales/Fuzzing101/tree/main/Exercise
小张frog·2023-12-25 22:00

AFL-training复现学习过程(二)

Challengelibxml2heartbleedsendmailntpqdatecyber-grand-challengeLibxml2libxml2是一个流行的XML处理库，使用C语言实现，其具有以下的特点使其非常适合用于练习Fuzz
小张frog·2023-12-25 22:30

NestFuzz: Enhancing Fuzzing with ComprehensiveUnderstanding of Input Processing Logic

NestFuzz是复旦大学白泽团队在2023CCS上的一篇工作，效果非常显著，值得一读。NestFuzz是基于AFL开发的结构感知灰盒模糊器。主要包括两个阶段。
小张frog·2023-12-25 22:30

关于Fuzzing的输入

fuzzing运行中的细节：模糊测试产生的输入样例呢？libFuzzer将输入样例作为一个字节数组，并将它的指针与长度传入给接口函数。AFL采用了另一种思路，将之视为文件！
小张frog·2023-12-25 22:29

2023年第七届强网杯初赛 WP

MISCeasyfuzz1、通过尝试输入字符串判断该程序对输入字符的验证规则为9位字符，并且只要满足输入正确字符使最后返回值全部为111111111即可得flag继续大胆猜测并尝试，发现前两位字符可以为任何字符
渗透测试中心·2023-12-23 14:08

[强网杯2023] 只作了几个小题

misc/fuzz这就是个猜数的题，哪个数字对了就在哪一位上显示1一共9位，不过服务器返回的前两个并不一定正确，多试几把。
石氏是时试·2023-12-23 13:22

Spring Data ElasticSearch 实现相似度查询

就以上的业务场景，我们使用ElasticSearch的FuzzyQuery来实现手机号的相似度检索。本例使用的springboot版本为2.0.6.REL
lijian0706·2023-12-23 09:17

MySQL绕过WAF实战技巧

在安全行业也有些曲折，发过工控协议fuzzing的入门教程，也发过无线安全的渗透测试脚本。这次发个web的吧。仅供学习，本人也是小菜。大牛直接飞过吧。
网络安全学习库·2023-12-22 00:24

源代码审计普及

一、源代码审计与模糊测试在漏洞挖掘过程中有两种重要的漏洞挖掘技术，分别是源代码
天磊卫士·2023-12-20 17:20

libFuzzer-workshop学习

概述libFuzzer是一个in-process，coverage-guided，evolutionary的fuzz引擎，是LLVM项目的一部分。
Nevv·2023-12-20 10:30

[ CTF ]【天格】战队WriteUp-第七届“强网杯”全国安全挑战赛

easyfuzz谍影重重2.0签到Pyjail!It'smyRevenge!!!
tan 91·2023-12-19 10:59

记一次win的应急响应

第一步还是先查看日志文件开始分析acc日志文件所以攻击成功时间就是2023:4:29:22:44:382.请提交攻击者的浏览器版本火狐浏览器的名字，就是他Firefox/110.03.请提交攻击者⽬录扫描所使⽤的⼯具名称fuzz
上线之叁·2023-12-19 07:35

HCTF2017 部分web wp

SQLSilencerSQL盲注，用自己渣渣的脚本fuzzing了一波，过滤了很多东西：*空格limitfor......用白大佬构造的payload：写盲注脚本：#coding=UTF-8importrequestsresult
Shad0w_zz·2023-12-18 22:30
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他