模糊测试Fuzzing

AWVS安装与基础

黑客具备广泛攻击手段，sql注入,xss,文件包含，目录遍历，参数篡改，绕过等，用软件来解决功能简介1.整站扫描2.站点爬行3.发现目标4.子域名扫描5.盲SQL注射6.HTTP编辑7.HTTP嗅探8.HTTP模糊测试
那个人叫方寒·2020-06-09 15:00

0x03-SQL注入-导出数据库Schema

如何使用UNION模糊测试数据表有多少列？SQLite及SQL的schema如何利用这个漏洞？SQLite验证参考链接小调整Heroku的部署方式有一些问题。
0pr·2020-05-22 22:07

Wfuzz使用学习

是一款很好的辅助模糊测试工具。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂的爆破攻击。比如：参数、认证、表单、目录/文件、头部等等。0x02特性Wfuzz是
Lushun·2020-05-18 22:00

模糊测试对单元测试应用

大纲-测试总领-模糊测试基本介绍-模糊测试案例---OpenSSLbug_心脏出血-模糊测试工具-go-fuzz介绍-模糊测试go-fuzz应用案例测试总领image.png模糊测试—简单而不平凡-概念
老余2017·2020-04-10 07:33

玩转动态符号执行

动态符号执行（Dynamicsymbolicexecution，DSE）是一种目前较流行的，强大的分析方法，它通常用在下面几种情况中，如：代码覆盖率生成输入和测试用例生成Exploit直接fuzzing
看雪学院·2020-03-25 03:55

基于两个维度输入空间探索的文件系统Fuzzing

FuzzingFileSystemsviaTwo-DimensionalInputSpaceExplorationRemarksConference:S&P2019FullPaper:https://gts3
wcventure·2020-03-15 22:35

模糊测试工具 American Fuzzy Lop (一)

顾名思义,AmericanFuzzyLop是一款用于测试程序安全性的模糊测试工具,官网简介如下:Americanfuzzylopisasecurity-orientedfuzzerthatemploysanoveltypeofcompile-timeinstrumentationandgeneticalgorithmstoautomaticallydiscoverclean
妞妞乌SirSir·2020-03-06 20:08

二十二、SQL注入(4)sql注入猜测流程

1、猜列名使用手动或者是fuzzing测试http://192.168.50.183/dvwa/vulnerabilities/sqli/?
cybeyond·2020-02-28 20:05

跟着白泽读paper丨Fuzzing with Code Fragments

FuzzingwithCodeFragments本文发表在USENIXSecurity‘12，第一作者是德国萨尔大学硕士研究生ChristianHoller，现就职于Mozilla。
复旦白泽战队·2020-02-27 16:54

Fuzz漏洞挖掘漫谈

在计算机领域，FuzzTesting（模糊测试）是一种测试方法，即构造一系列无规则的“坏”数据插入应用程序，判断程序是否出现异常，以发现潜在的bug。
Safesonic·2020-02-18 13:04

libfuzzer

allIneedtoknowaboutlibfuzzerLLVMFuzzerTestOneInput:fuzzingtargetLLVMFuzzerInitialize:initializationfunctiontoaccessargcandargvLLVMFuzzerCustomMutator
413x·2020-02-18 10:59

CentOS 7.7 OpenResty实现WAF应用防火墙

（2）WAF可以实现如下功能：a、防止SQL注入、本地包含、部分溢出、Fuzzing测试、XSS等WebAttack；b、防止SVN/备份之类的文件泄漏；c、防止ApacheBench之
Marion0728·2020-02-18 01:02

CentOS 7.7 Nginx基于Lua模块实现WAF应用防火墙

（2）WAF可以实现如下功能：a、防止SQL注入、本地包含、部分溢出、Fuzzing测试、XSS等WebAttack；b、防止SVN/备份之类的文件泄漏；c、防止ApacheBench之
Marion0728·2020-02-17 00:45

浅谈模糊测试

浅谈模糊测试简要介绍模糊测试的概念及简单的运用1.模糊测试简介模糊测试(fuzztesting,fuzzing)是一种自动或半自动的软件测试技术。
酸果实爱吐泡泡的鱼·2020-02-15 20:00

1.5 代码审计

白盒指通过对源代码的分析找到应用缺陷，黑盒通常不涉及到源代码，多使用模糊测试的方式，而灰盒则是黑白结合的方式。
最酷的崽_ec69·2020-02-13 13:26

发现 XSS 漏洞的一般做法有哪些？

对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做Fuzzing；同样是Fuzzing，有些人挖洞比较高效，有些人却不那么容易挖出
AlexMercer313·2020-02-12 09:07

Android漏洞检测——模糊测试

前言Android在目前的市场上占有率很高，用户数量庞大，而在该平台下的应用程序开发成本低，开发难度低，发布容易，缺少监管和审查，导致大量低质量App流入市场，这些App由于开发者缺乏安全编程技能或缺乏测试和审查，可能存在着一些严重的漏洞，对用户的隐私以及财产安全造成巨大风险。因此，移动应用尤其是Android平台下的应用的开发应该对此引起高度重视。Android常见漏洞越权绕过：没有对调用act
希格斯子·2020-02-10 22:13

二十八、拒绝服务--(8)应用层DoS

应用服务漏洞服务代码存在漏洞，遇异常提交数据时程序崩溃应用处理大量并发请求能力有限，被拒绝的是应用或OS2、缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行、DoS利用模糊测试方法发现缓冲区溢出漏洞
cybeyond·2020-01-03 17:30

github安全类麻辣烫

针对渗透测试与CTF的一个模糊测试payloadhttps://github.com/zer0yu/Berserker顾名思义，webshell。
一次保护十个·2019-12-31 23:00

阅读：Skyfire: Data-Driven Seed Generation for Fuzzing

andYangLiuNanyangTechnologicalUniversity,Singapore{wang1043,bhchen,l.wei,yangliu}@ntu.edu.sg†CorrespondingAuthor3、主题：fuzzing
小小怪吃吃吃·2019-12-30 15:50

AFL Fuzz安装及完成一次简单的模糊测试

关于AFLfuzzAFLfuzz是一个模糊测试工具，它封装了一个GCC/CLang编译器，用于对被测代码重新编译的过程中进行插桩。
ssrstt·2019-12-29 05:04

【转】Note on libFuzzer Source Code

NoteonlibFuzzerSourceCodehttp://www.auxy.xyz/llvm/2019/09/28/libFuzzer-Source.html概述：libFuzzerisautilforfuzzingdifferentC
Nevv·2019-12-25 18:40

开启AFL-FUZZ LLVM模式，对网络协议的C++程序进行模糊测试

需要下载cfe-3.5.2llvm-3.5.2clang-tools-extra-3.5.2compiler-rt-3.5.21、xz-d解压这些文件2、tarxvf解压上一步解压出来的4个tar文件3、整合mvcfe-3.5.2.srcclangmvclangllvm-3.5.2.src/toolsmvclang-tools-extra-3.5.2.srcextramvextra/llvm-3.
xi4okv·2019-12-23 08:41

Fuzz漏洞挖掘漫谈

Fuzz漏洞挖掘漫谈作者：lake2[TSRC]公布时间：2013-11-12阅读次数：17009评论：6**分享******在计算机领域，FuzzTesting（模糊测试）是一种测试方法，即构造一系列无规则的
_江小白_·2019-12-23 05:25

各种WAF绕过手法学习

原文：https://mp.weixin.qq.com/s/aeRi1lRnKcs_N2JLcZZ0Gg0X00Fuzz/爆破fuzz字典1.Seclists/Fuzzinghttps://github.com
_nul1·2019-12-19 21:00

2018FIT上海行

首先介绍两个上次Geekpwn的项目：关于人脸识别门禁漏洞：引用一个模型模型关于门禁系统，具体就是：逆向固件，抓包分析，进行模糊测试（Fuzz）这个设备的漏洞有：型号、序列号等信息泄露，逻辑错误（对正确的第一位密码有网络响应
SueLyon·2019-12-17 10:56

任务6：FUZZING思路

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！这里我有个疑问，就是，既然都可以准备2700个唯一字符了，那么能否准备3500或者更多的唯一字符呢？这里没有测试，只是进行了一个猜测。上面少了一个截图，还应该截一张调试工具的图。这样就可以清晰的看到溢出到了哪里，有没有溢出满。这里有点难度，因为精心编写的shellcode还不能有坏字符。下面只能去向ESP寄存器里面的输送所有字符，看调试工具里面的
FKTX·2019-12-12 11:04

任务10：Linux缓冲区溢出-Fuzzing环境准备

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！python在漏洞溢出这方面也有一定的优势。另外，前面的测试环境，在yuanfh的百度网盘里面可能可以找到资料。主要就是对这个crossfire主程序进行调试。kali1.0里面的逆向工程里面有这个工具。窗口功能都是类似的这次实验攻击方和被攻击方都是同一个机器。但是，为了保护自己的机器不被外网的人攻击到（防止没注意开启了外网访问），按照上面做一个
FKTX·2019-12-12 00:16

编写 PyKD 调试脚本，自动化地 Sniffer VMware 的 RPC 请求

其间，还简要讨论了如何嗅探RPC请求以帮助开发漏洞，调试RPC请求，甚至模糊测试。由于我们仅仅在以前的演示文稿中简要介绍过RPC，因此我决定在本篇文章中详细介绍一下。
看雪学院·2019-12-02 01:54

缓冲区溢出+Pop3+Fuzzing

title:缓冲区溢出date:2016-06-1520:30tags:Kali渗透测试0x00缓冲区缓冲区其实是内存中的一个片段，用于存放内存中的数据。我们知道程序是动态的，会根据不同的输入，参数等等而产生不同的计算结果，因为计算机程序的应用，使得整个人类的计算能力得到了上帝的技能，但是这也成为了程序的致命弱点，它无法判断哪些输入是有有害的，哪些输入会导致内存溢出或者计算机崩溃。程序漏洞其本质上
onejustone·2019-12-01 08:03

15秒接口模糊测试指南

Altpic哲学在《api接口fuzz测试初探》，简单介绍了一个接口模糊测试工具。
random233·2019-11-30 02:34

[Linux-内核测试] -- Trinity测试

Trinity,asystemcallfuzzingtesterfortheLinuxkernel.Fuzzingisasecuritytechniquewhichfeedsrandomargumentsintofunctionstoseewhatbreaks.Trinityisdevelopedusingthelatestglibc
sophia_yzh1988·2019-11-27 18:43

【bsauce读论文】fuzz论文总结篇

分享一下读过的最新的fuzzing论文，目前是用Xmind记录的，可能过于详细了些，未来会更加精简一点，以博客的方式来进行总结，思维导图和论文原文见[我的github](https://github.com
bsauce·2019-11-08 02:47

网站模糊测试爆破工具Wfuzz

网站模糊测试爆破工具Wfuzz模糊测试爆破使用模糊测试的方式对HTTP请求中的各个参数同时进行猜测爆破。
大学霸IT达人·2019-11-02 17:15

Bug解决层次-摘抄

对重现步骤做一些精炼，确定能够重现bug的最少步骤；可能的话，将重现步骤做自动化；尝试通过研究代码确认问题所在；尝试给出一个fix；对错误的原因进行分析，提出一些标准化的方法来检测出类似的问题，比如stress，fuzzing
Super7·2019-10-30 22:00

[10/22/2019]Fuzz的基本概念记录

fuzz的一些概念本文为日常记录文，内容为《FUZZINGBruteForceVulnerabilityDiscovery》的阅读记录第四章常见的协议元素名字-值对块标识符块长度校验和第五章有效模糊测试的需求可重现性
Pz_mstr·2019-10-22 21:17

BUUCTF | SQL COURSE 1

一开始还以为是在登录框进行注入，于是fuzzing了一下发现一个注入点都没有1and11and01'and'11'and'01"and"11"and"01)and(11)and(01))and((11)
一朵菊花脸上遮·2019-10-22 20:00

Web安全 --Wfuzz 使用大全

前言:做web渗透大多数时候bp来fuzz偶尔会有觉得要求达不到的时候wfuzz就很有用了这时候用了很久了这点来整理一次wfuzz是一款Python开发的Web安全模糊测试工具。
清心_3389·2019-10-05 13:00

Web安全 --Wfuzz 使用大全

前言:做web渗透大多数时候bp来fuzz偶尔会有觉得要求达不到的时候wfuzz就很有用了这时候用了很久了这点来整理一次wfuzz是一款Python开发的Web安全模糊测试工具。
卿先生·2019-10-05 13:00

常见的Web漏洞扫描分析工具

其推出力一个可以进行漏洞测试的网站：http://test.vulnweb.com功能：网站爬行、漏洞扫描、目标发现、子域名扫描、http编辑、http模糊测试、认证测试、网络服务扫描器、认证测试、网络服务
皮妹的肉哥·2019-10-03 18:41

在 Peach 中使用发布者进行调试

0x01桃子平台桃子平台（Peach）是一款流行的Fuzz平台，主要用作二进制文件及网络协议的模糊测试。
护花使者cxy·2019-10-01 20:46

介绍模糊测试（Fuzz Testing，Fuzzing）

介绍模糊测试（FuzzTesting，Fuzzing）一、什么是模糊测试？
土豆洋芋山药蛋·2019-09-24 23:20

Python3+Selenium获取session和token供Requests使用教程

原文链接：https://www.cnblogs.com/lsdb/p/10515759.html一、背景说明之前写了一款简单的api模糊测试工具，之前系统可以使用httpBase认证现在改成session
THMAIL·2019-09-19 17:45

优秀的模糊测试代码是如何炼成的？

所谓模糊测试，是指一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，它经过了近20年的发展，早已在程序员圈中成为一种主流漏洞挖掘技术。基于此，开发者们该如何编写良好的模糊测试代码？
CSDN资讯·2019-09-11 14:33

nginx+lua+ngx_lua_waf实现waf功能

用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录
小武w·2019-08-09 20:44

Python黑帽子:Burp插件编写，之最简单的Burp模糊测试

Burp提供了一系列的api，可以用于开发自己的插件。api的文档可以直接在burp的扩展处查看插件入口：IBurpExtender+IBurpExtenderCallbacks辅助功能：IExtensionHelpers消息接口：IHttpRequestResponse,IRequestInfo,IResponseInfo等等组件接口：Intruder相关和Scanner相关UI接口：ITab,
小傅老师·2019-07-12 16:27

浅谈WEB Fuzz中需要关注的7种响应

WEB应用模糊测试（WEBFuzz）是一种特殊形式的网络协议模糊测试，专门关注遵循HTTP规范的网络数据包。
Coisini、·2019-06-21 17:27

Fuzzing

进去什么也不给搜索目录发现index.php最后输入了半天发现/Challenges/index.php返回头有一个Location:./test.php访问发现返回头有hint:ip,Largeinternalnetwork，猜测是192.168.0.0127.16.0.010.0.0.0测试发现是X-Forwoared-For:10.0.0.0返回头得到一个./m4nage.php输入，返回一
Yix1a·2019-06-12 21:47

BurpSuite使用指南（Intruder）（一）

用户配置Intruder模块，比如通过枚举标识符，模糊测试，路径遍历等操作，它将有机会收集到有价值的信息。二、功能特点Intruder是BurpSuite中配置最为繁琐的一个模块，它灵活多变。
ai_64·2019-06-09 11:01

跟着白泽读paper丨Protocol state machine fuzzing of TLS Implementations

ProtocolstatemachinefuzzingofTLSImplementations本文发表在USENIXSecurity2015上，作者是来自伯明翰大学的JoerideRuite和来自拉德堡德大学的
复旦白泽战队·2019-06-04 18:35
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他