模糊测试Fuzzing

什么是汽车软件的模糊测试？

汽车软件的模糊测试（fuzztesting）是一种在软件开发过程中用来发现潜在漏洞和缺陷的测试方法。它通过输入大量的随机、无效或异常数据来模拟真实环境中各种可能的异常情况，以测试软件的健壮性和稳定性。
泽众云测试·2023-07-29 09:02

论文中文翻译——kAFL Hardware-Assisted Feedback Fuzzing for OS Kernels

本论文相关内容论文下载地址——26thUSENIXSecuritySymposium论文中文翻译——kAFLHardware-AssistedFeedbackFuzzingforOSKernels文章目录本论文相关内容前言
IronmanJay·2023-07-26 10:17

一、Fuzzing速成之AFL实战

文章目录一、Fuzzing基本知识1、什么是Fuzzing?
PT_silver·2023-07-25 21:14

Go开发工具GoLand V2022.2 来了——Go 工作区重大升级

GoLand最新版本V2022.2为泛型和Go工作区提供了新功能，并支持模糊测试。现在可以自动检测SQL语句，并且您可以获得针对它们的全面代码帮助。
小董讲MES·2023-07-24 23:10

AFL-FUZZ使用笔记（1）

一，AFL简介AFL（AmericanFuzzyLop）是一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，从而调整输入样本以提高覆盖率，增加发现漏洞的概率
我不是哈哈镜·2023-07-22 03:33

fuzz简单学习笔记

Fuzz是一种基于黑盒的自动化软件模糊测试技术,简单的说一种懒惰且暴力的技术融合了常见的以及精心构建的数据文本进行网站、软件安全性测试;Fuzz的核心思想:目录Fuzz(漏洞点)参数Fuzz(可利用参数
脚本实习生·2023-07-22 03:32

红队打靶：Prime1详细打靶思路之模糊测试+内核提权（vulnhub）

打靶过程涉及到关于模糊测试及wfuzz工具的使用、文件包含漏洞利用、wordpressCMS、内核漏洞提权。完整打靶
Bossfrank·2023-07-18 09:54

Android稳定性测试-fastbot

目录简介前期准备环境Fastbot遍历测试示例添加限定词获取包名开启遍历测试专家系统自定义输入法1.下载安装ADBKeyBoard2.配置随机输入字符串3.配置fuzzing输入自定义事件序列A
It's Q·2023-07-16 17:58

云原生周刊：Dapr 完成模糊测试审计 | 2023.7.10

开源项目推荐Shell-operatorShell-operator是一个在Kubernetes集群中运行事件驱动脚本的工具。node-problem-detectornode-problem-detector旨在使集群管理堆栈中的上游层可以看到各种节点问题。它是一个在每个节点上运行的守护进程，检测节点问题并将其报告给apiserver。TF-controllerWeaveGitOpsTerraf
KubeSphere 云原生·2023-07-14 10:03

Driller的安装与使用

本文主要介绍模糊测试工具Driller的安装与使用。
YW23·2023-06-22 10:26

Go官方推出了Go 1.18的2个新教程

前言2022年1月14日，Go官方团队的KatieHockman在Go官方博客网站上发表了一篇新文章，主要介绍了Go1.18的2个新教程，涉及Go泛型和GoFuzzing。
·2023-06-21 17:24

读发布！设计与部署稳定的分布式系统（第2版）笔记06_用户

1.系统的人类用户天生就具备进行创造性破坏的本事1.1.用户会消耗内存1.2.用户会做奇怪和随机的事情1.2.1.fuzzing工具箱、基于属性的测试或模拟测试1.3.恶意用户总是存在的1.3.1.灾祸总会发生
躺柒·2023-06-21 09:27

AI模糊测试：下一个重大网络安全威胁

https://www.aqniu.com/news-views/46002.html人工智能(AI)或机器学习融入传统模糊测试技术造就出查找应用程序或系统漏洞的强大工具，但研究人员和网络罪犯都能利用这一点
喜欢打酱油的老鸟·2023-06-20 01:15

模糊测试不“模糊”，高效发掘未知漏洞与 0day 攻击

近日，在「DevSecOps软件安全开发实践」课程上，极狐(GitLab)高级测试工程师衡韬、极狐(GitLab)高级后端开发工程师田鲁，分享了模糊测试的概念、必要性和在极狐GitLab上的实践。
极小狐·2023-06-19 22:50

FUZZ测试总结

FUZZ测试总结Fuzzing简介模糊测试（fuzzingtest）是一种软件测试技术，其核心思想是将自动或半自动生成的随机数据输入到一个程序中，并监视程序异常，如崩溃，断言（assertion）失败，
Three笔记·2023-06-16 18:13

GitLab Dogfooding 实践：Web API 模糊测试

本文将聚焦在「API模糊测试」的Dogfooding实践上。什么是WebAPI模糊测试WebAPI模糊测试
·2023-06-16 15:55

能够发现零日漏洞模糊测试威力几何？

模糊测试作为一种安全防护手段，被越来越多的企业或组织用来构建应用程序安全防护体系，诸如时下火爆的云原生中，众多开源项目就采用了通过集成模糊测试的方式来发现安全漏洞（尤其是零日漏洞），从而提高项目质量。
·2023-06-16 15:48

模糊测试不“模糊”，高效发掘未知漏洞与 0day 攻击

近日，在「DevSecOps软件安全开发实践」课程上，极狐(GitLab)高级测试工程师衡韬、极狐(GitLab)高级后端开发工程师田鲁，分享了模糊测试的概念、必要性和在极狐GitLab上的实践。
·2023-06-16 15:02

黑盒、白盒、灰盒，如何选择合适的模糊测试工具？

在软件开发和安全领域，模糊测试是一种常用技术，用于发现应用程序或系统中的潜在漏洞和安全弱点。选择不同的模糊测试方法将极大地影响测试的有效性和效率。
开源网安·2023-06-16 12:10

「GoCN酷Go推荐」基于泛型的 Golang lodash 库 — samber/lo

Go1.18包含大量新功能：模糊测试、性能改进、工作区等，以及Go语言开源以来最大的一次语法特性变更——支持泛型！
Go中国·2023-06-13 06:35

深入浅出ELF

本文介绍了ELF的基本结构和内存加载的原理，并用具体案例来分析如何通过ELF特性实现HIDSbypass、加固/脱壳以及辅助进行binaryfuzzing。
有价值炮灰·2023-06-10 18:55

Yakit: 集成化单兵安全能力平台使用教程·Web Fuzzer篇

Yakit:集成化单兵安全能力平台使用教程·WebFuzzer篇1.数据包共享2.数据包扫描3.使用WebFuzzer进行模糊测试4.常用fuzz标签5.热加载Fuzz1.数据包共享分享/导入功能可用于信息分享
世界尽头与你·2023-06-10 05:22

为什么越来越多的公司选择模糊测试

其中，模糊测试（fuzztesting）技术开始受到行业关注，它尤其适用于发现未知的、隐蔽性较强的底层缺陷。这里，我们将结合AFL开源工具，对模糊测试的基本概念和流程进行说明。
测试小鬼·2023-06-09 02:53

喜讯|云起无垠实力入选《2022年度中国数字安全能力图谱》

近日，数世咨询发布了《2022年度中国数字安全能力图谱》，云起无垠作为Fuzzing创新者代表、持续应用安全CAS的创新者实力入选。
云起无垠·2023-06-08 09:48

网络安全学术顶会——USENIX Security '23 秋季论文清单、摘要与总结（上）

使用机器学习、模糊测试等技术自动发现和分析恶意软件。冷门方向:1
riusksk·2023-06-08 01:48

网络安全学术顶会——USENIX Security '23 秋季论文清单、摘要与总结（下）

IvySyn利用本地API的静态类型特性，自动执行基于变异的类型感知模糊测试，以对低级内核代码进行测试。给定一组触发本地DL（C/C
riusksk·2023-06-07 20:59

mysql绕waf_MySQL绕过WAF实战技巧

在安全行业也有些曲折，发过工控协议fuzzing的入门教程，也发过无线安全的渗透测试脚本。这次发个web的吧。仅供学习，本人也是小菜。大牛直接飞过吧。
AngstEssenSeele·2023-06-07 18:34

Bypass注入（WAF绕过）

文章目录简介一.大小写混写二.编码绕过三.根据常见的SQL查询位置fuzz方法(模糊测试)四.缓冲区溢出五.函数分割符绕过六.uri参数溢出hpp七.get+post简介WAF介绍 WAF，web应用防火墙
迷途羔羊pro·2023-06-07 18:57

AWVS使用手册

主要操作区域简介AWVS的功能及特点的功能及特点AWVS的菜单栏，工具栏简介AWVS基本功能介绍AWVS的蜘蛛爬虫功能AWVS目标目标探测工具AWVS的子域名探测工具AWVS的的HTTP嗅探工具AWVS的的HTTP模糊测试工具
白帽小衫·2023-06-07 13:00

一文掌握 Golang 模糊测试（Fuzz Testing）

模糊测试（FuzzTesting）模糊测试（FuzzTesting）是通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
路多辛·2023-06-07 08:11

2021-02-24-模糊测试（WinAFL）

模糊测试基本概念模糊测试是一种软件测试技术,其核心思想是自动或半自动的生成随机数据输入到一个程序中，并监视程序异常，如崩溃，断言(assertion)失败，以发现可能的程序错误，比如内存泄漏。
L1E6N0A2·2023-04-20 00:01

Fuzzing101系列 Exercise 1 - Xpdf

序言Fuzzing101系列包含针对10个真实目标的10个练习，在练习中一步一步学习Fuzzing技术的知识。
蚁景网络安全·2023-04-16 14:34

【AFL（十一）】AFL 学习笔记

笔记分为五个大块对afl-fuzz.c进行分析：文件引用、预备工作、fuzzing的整体结构、关键函数实现原理、main函数。当然其中涉及到很多其他的头文件，也会对相关部分进行详述。
未佩妥剑，已入江湖·2023-04-15 14:48

d的模糊测试

原文ldc使用LLVM的libFuzzer.使用-fsanitize=fuzzer编译代码,可指导模糊测试的控制流检测,并与驱动模糊测试的libFuzzer库链接(与Clang相同).
fqbqrr·2023-04-14 20:24

攻防演练中攻击队需要的安全技能第二篇

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。
m0_73803866·2023-04-14 05:52

2020-10-20

使用Peach进行模糊测试从入门到放弃2019-12-03阅读7700概述本文对模糊测试技术进行了综述分析，介绍了开源模糊测试框架Peach的结构、原理及pit文件编写方法，旨在帮助对模糊测试感兴趣的小伙伴能快速入门
henweimei·2023-04-14 05:51

Peach Fuzzer漏洞挖掘实战

概述本文主要介绍模糊测试技术，开源模糊测试框架PeachFuzzer，最后使用PeachFuzzer对ModbusSlave软件进行漏洞挖掘，并成功挖掘到0DAY漏洞。
盛邦安全·2023-04-14 05:16

模糊神经网络代码_Debug神经网络的五项基本原则

例如，在2018年8月，谷歌大脑的IanGoodfellow等人，通过引入由覆盖性引导的模糊方法（coverage-guidedfuzzing，CGF），推出了一款自动为神经网络debug的开源库
weixin_39581964·2023-04-14 05:08

攻防比赛中系统层漏洞挖掘-身份隐藏解决方案

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。
maoguan121·2023-04-11 22:02

一文搞懂Go1.18泛型新特性

关于Go1.18版本的发布，当然不只有泛型（Generics）这一个新特性，具体的发布文档可以看下Go官方博客：https://go.dev/blog/go1.18，可以看出除了泛型，还增加了工作区、模糊测试等新特性
海风极客·2023-04-11 21:26

EcoFuzz: Adaptive Energy-Saving Greybox Fuzzing as a Variant of the Adversarial Multi-Armed Bandit

cEcoFuzz:AdaptiveEnergy-SavingGreyboxFuzzingasaVariantoftheAdversarialMulti-ArmedBandit一、论文阅读文章来自USENIX2020
3nduRance·2023-04-10 19:59

模糊测试入门案例，利用AFL和Honggfuzz模糊测试Tiff

1.AFL模糊测试tiffAFL的安装已经在前文记录过AmericanFuzzyLop(AFL)的安装与简单使用，不再赘述。这里主要记录一下在使用AFL时的可以注意的点。
3nduRance·2023-04-10 19:29

靶机精讲之Prime

靶机扫描靶机进行对端口的服务和版本的扫描保存信息扫描UDP一般都是http优先然后再shhvuln脚本扫描web渗透查看源码目录爆破dirb翻刚才扫到的目录dirb指定文件类型扫描读取文件保存浏览链接wfuzz模糊测试专门扫
m0_63285023·2023-04-10 06:26

QUIC 多流桥接、新增 DDS 协议转换代理

同时NanoMQ项目也在不懈努力提高项目的鲁棒性和安全性，积极快速响应社区提出的Issue和使用问题，新增了模糊测试用例和自动化的代码覆盖测试脚本。另外
EMQX·2023-04-01 23:32

两行代码助你轻松实现SAST（静态应用程序安全测试）

GitLabDevSecOps极狐GitLabDevSecOps具有七大安全功能：容器镜像扫描、静态应用安全测试(SAST)、动态应用安全扫描（DAST）、密钥检测、License合规、依赖项扫描以及模糊测试
极小狐·2023-03-14 15:57

Golang之模糊测试工具的使用

目录背景开发环境go-fuzzingfuzztests规则如何使用go-fuzzing生产环境项目Go版本问题背景我们经常调侃程序员每天都在写bug，这确实是事实，没有测出bug不代表程序就真的不存在问题
·2023-03-08 21:04

技术科普|模糊测试背后的2个核心逻辑

为应对这一问题，模糊测试（Fuzzing）得到了诸多关注，越来越多的企事业单位开始采用模糊测试技术对软件系统进行测试，确保其稳定运行。模糊测试是一种自动化的测试
·2023-02-24 19:04

喜讯！云起无垠获评《2022年度十大新锐企业》

云起无垠作为新一代智能模糊测试领跑者，获评《2022年度十大新锐企业》！
·2023-02-23 16:20

AI不仅造就了ChatGPT，也重新定义了模糊测试

ChatGPT最近火的一塌糊涂！自OpenAI于2022年底推出以来，上线2个月活跃用户就突破了1亿，成为全球关注的焦点。ChatGPT作为一款基于人工智能AI技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，甚至有时候比人类的认知还明确，“懂的更多”。像撰写电子邮件、论文和代码等都不在话下。所有一切都是由于AI技术的应用，让高级算法、自然语言处理
·2023-02-21 15:25

技术分享｜将覆盖反馈融入黑盒模糊测试技术提升测试效率

因此，一种简单高效的漏洞挖掘技术，即模糊测试技术，逐渐成为了研究者们关注的重点。模糊测试（Fuzzing）是一种软件漏洞自动化挖掘技术。
·2023-02-21 15:53
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他