模糊测试Fuzzing

Go1.18新特性工作区模糊测试及泛型的使用详解

目录前言Go工作区模式（GoWorkspaceMode）现实的情况多仓库同时开发多个新仓库开始开发工作区模式是什么推荐的使用方法使用时的注意点Go模糊测试（GoFuzzingTest）为什么Golang
·2022-07-19 17:51

面试官：了解Fuzzing Test吗？

欢迎加VX沟通交流:ISTE1024测试同行或多或少听说过模糊测试，但不知道它是什么？本文将详细介绍FuzzingTest帮助你快速了解它。什么是"模糊测试"？
软件质量保障·2022-07-14 07:24

Go 1.18 的那些事——工作区、模糊测试、泛型

发布了万众瞩目的Golang1.18，带来了好几个重大的新特性，包括：解决本地同时开发多个仓库带来的一些问题的工作区（Workspace）能够自动探测代码分支，随机生成输入，并且检查代码是否会panic的模糊测试
字节跳动技术团队·2022-07-12 09:54

阅读笔记：《The Art, Science, and Engineering of Fuzzing: A Survey》

因为最近研究执行路径探索，需要用到fuzzing的思想，而之前对fuzzing的了解很浅，故先阅读一篇survey来对这个领域有一个全面的认识。
Silver Bullet·2022-07-07 10:31

百度安全亮相国际顶会SC2022 ：用fuzzing技术防范高性能计算风险

百度安全将近年来在Fuzzing方向上的技术积累梳理统称为“百中术”，取自“百Fuzz百中”之意。
·2022-06-21 14:06

Go语言开发代码自测绝佳go fuzzing用法详解

目录特别说明gofuzzing是什么gofuzzing怎么用运行fuzzingtestsgo-zero的最佳实践1.定义fuzzingarguments2.怎么写fuzzingtarget3.失败case
·2022-06-21 12:43

能够发现零日漏洞模糊测试威力几何？

模糊测试作为一种安全防护手段，被越来越多的企业或组织用来构建应用程序安全防护体系，诸如时下火爆的云原生中，众多开源项目就采用了通过集成模糊测试的方式来发现安全漏洞（尤其是零日漏洞），从而提高项目质量。
·2022-05-31 17:22

模糊测试--强制性安全漏洞发掘

--GeorgeW.Bush,2000年9月29日简介模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。
WangPo292753522·2022-05-30 07:47

史上最强代码自测方法，没有之一！

特别说明：这个真的不是标题党，我写代码20+年，真心认为gofuzzing是我见过的最牛逼的代码自测方法。
·2022-05-19 11:33

[当人工智能遇上安全] 2.清华张超老师 - GreyOne: Discover Vulnerabilities with Data Flow Sensitive Fuzzing

您或许知道，作者后续分享网络安全的文章会越来越少。但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安
Eastmount·2022-05-03 12:02

XSStrike

包含：对参数进行模糊测试之后构建合适的payload使用payload对参数进行穷举匹配内置爬虫功能检测并尝试绕过WAF同时支持GET及POST方式0x02下载和安装gitclonehttps://github.com
hana-u·2022-04-11 04:19

Go 1.18：工作区模式workspace mode

背景Go1.18除了引入泛型(generics)、模糊测试(Fuzzing)之外，另外一个重大功能是引入了工作区模式(workspacemode)。
·2022-04-06 21:25

模糊测试--强制性安全漏洞发掘

--GeorgeW.Bush,2000年9月29日简介模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。
中下游国外我·2022-04-06 07:11

Fuzzing: 一文读懂Go Fuzzing使用和原理

背景Go1.18除了引入泛型(generics)这个重大设计之外，Go官方团队在Go1.18工具链里还引入了fuzzing模糊测试。
·2022-04-03 08:34

云原生爱好者周刊：美国国家安全局发布网络安全指南

云原生一周动态要闻：Knative成为CNCF孵化项目Podman发布v4.0.0AerakiMesh加入CNCF云原生全景图Argo发布fuzzing报告Platform9发布云原生企业趋势报告关键的
KubeSphere 云原生·2022-03-29 09:35

云原生爱好者周刊：美国国家安全局发布网络安全指南

云原生一周动态要闻：Knative成为CNCF孵化项目Podman发布v4.0.0AerakiMesh加入CNCF云原生全景图Argo发布fuzzing报告Platform9发布云原生企业趋势报告关键的
米开朗基杨·2022-03-29 09:05

Go 1.18 新特性多模块工作区教程-让多模块开发变得简单

导读随着2022年3月15日go1.18正式发布，新版本除了对性能的提升之外，还引入了很多新功能，其中就有go期盼已久的功能泛型(Generics)，同时还引入的多模块工作区(Workspaces)和模糊测试
·2022-03-24 14:51

Go 1.18 二进制文件的信息嵌入

期待已久的Go1.18终于发布了，这次版本更新的内容很多，包括泛型、模糊测试、多module工作区、新的net/netip包、新的string.Cut函数等。上述的特性，或许大家都早已耳闻。
机器铃砍菜刀·2022-03-23 14:28

Go官方推出了Go 1.18的2个新教程

前言2022年1月14日，Go官方团队的KatieHockman在Go官方博客网站上发表了一篇新文章，主要介绍了Go1.18的2个新教程，涉及Go泛型和GoFuzzing。
coding进阶·2022-03-23 14:57

Go中的新增对模糊测试的支持

目录什么是模糊测试？
·2022-03-22 16:47

Go 1.18 新特性多模块工作区教程-让多模块开发变得简单

导读随着2022年3月15日go1.18正式发布，新版本除了对性能的提升之外，还引入了很多新功能，其中就有go期盼已久的功能泛型(Generics)，同时还引入的多模块工作区(Workspaces)和模糊测试
link1st·2022-03-21 20:08

Go 1.18 新特性多模块工作区教程-让多模块开发变得简单

导读随着2020年3月15日go1.18正式发布，新版本除了对性能的提升之外，还引入了很多新功能，其中就有go期盼已久的功能泛型(Generics)，同时还引入的多模块工作区(Workspaces)和模糊测试
·2022-03-21 09:21

Go 1.18 最强代码自测方法！

特别说明：这个真的不是标题党，我写代码20+年，真心认为gofuzzing是我见过的最牛逼的代码自测方法。
万俊峰Kevin·2022-03-17 13:00

两行代码助你搞定SAST（静态应用程序安全测试）

GitLabDevSecOps极狐GitLabDevSecOps具有七大安全功能：容器镜像扫描、静态应用安全测试(SAST)、动态应用安全扫描（DAST）、密钥检测、License合规、依赖项扫描以及模糊测试
·2022-03-14 14:37

云原生爱好者周刊：美国国家安全局发布网络安全指南

云原生一周动态要闻：Knative成为CNCF孵化项目Podman发布v4.0.0AerakiMesh加入CNCF云原生全景图Argo发布fuzzing报告Platform9发布云原生企业趋势报告关键的
·2022-03-08 15:00

官方教程：Go fuzzing模糊测试

前言Go1.18在go工具链里引入了fuzzing模糊测试，可以帮助我们发现Go代码里的漏洞或者可能导致程序崩溃的输入。Go官方团队也在官网发布了fuzzing入门教程，帮助大家快速上手。
·2022-02-27 14:38

fuzz——AFL基础使用方法

AFL全称为Americanhuzzyloop，是Fuzzing最高级的测试工具之一。这个工具对有源码和无源码的二进制程序均可以进行fuzz测试。
狒猩橙·2022-02-13 21:00

EPF：一种基于进化、协议感知和覆盖率引导的网络协议模糊测试框架

本文系原创，转载请说明出处：from信安科研人目录实验工具的安装1、安装AFL++2、安装epf对IEC104协议库进行fuzz实验准备使用AFL++中的编译器插桩开始fuzz原理问题提出工具框架III-A：目标程序插桩III-B：数据包建模III-C：状态转换建模III-D遗传种群构造器III-E执行引擎III-F主循环ContinueSchedule:GenerateInputEvaluate
WelkinChan·2022-02-11 20:00

[NCTF2019]SQLi——regexp注入

打开题目，很明显的sql注入，甚至连sql注入语句是字符型都贴了出来，写的那么明目张胆，显然waf过滤的很变态：嗯，fuzzing一下，果然基本会的都过滤了…，抱着试试的心态扫了下目录，发现robots.txt
暮w光·2022-02-08 10:18

【工控安全】基于Peach的Modbus协议模糊测试

Fuzzing简介工控设备主要指PLC、DCS、RTU等控制类硬件设备。
TideSec安全团队·2022-02-07 00:57

安全-sulley 使用方法

sulley是一款模糊测试框架，可以使用sulley进行协议Fuzzing。Sulley（以作者的观点来看）所具有的能力超过了以前所发布的大多数模糊测试技术，包括商业工具和那些在公开领域中可用的工具。
yunpiao·2022-02-06 15:50

跟着白泽读paper丨kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels

kAFL:Hardware-AssistedFeedbackFuzzingforOSKernels主要内容本文发表在USENIXSecurity2017上，本文工作主要由来自德国波鸿鲁尔大学(RuhrUniversitätBochum
复旦白泽战队·2022-02-06 13:09

Go官方推出了Go 1.18的2个新教程

前言2022年1月14日，Go官方团队的KatieHockman在Go官方博客网站上发表了一篇新文章，主要介绍了Go1.18的2个新教程，涉及Go泛型和GoFuzzing。
·2022-01-22 11:56

百度AI模型测试工具AI Model-Mutator亮相Black Hat Europe 2021

在刚刚结束的BlackHatEurope2021上，百度安全提出了一种新型的基于模型变异的模糊测试工具AIModel-Mutator。它将模
·2021-11-19 14:46

小迪安全视频笔记--信息收集+sql注入

注入堆叠注入waf绕过白名单的绕过IP白名单静态资源url白名单爬虫白名单sqlmap绕过waf使用自带脚本(--tamper)自己编写修改数据包头部设置为白名单的爬虫延时注入（--delay）使用代理池模糊测试
dydymm·2021-08-06 10:27

模糊测试方法研究

模糊测试（f
Jims_d31e·2021-06-27 07:03

跟着白泽读paper丨Challenges in Fuzzing Embedded Devices：What You Corrupt Is Not What You Crash

ChallengesinFuzzingEmbeddedDevices：WhatYouCorruptIsNotWhatYouCrash这篇文章发表于NDSS2018，作者MariusMuench等人来自于欧洲电信学院
复旦白泽战队·2021-06-25 15:07

代做Assignment 3 — More Fuzzing程序、R实验帮做、代写留学生JSP作业、R编程帮做、代做php语言

Assignment3—MoreFuzzing2018-10-07Thisassignmentconsistsoftwoparts.Thesubmissionisasingle.taror.tgzfile.Openingthefileshouldcreateasinglefolderwhosenameisyoura-number.InsidethefolderthereisonePDFfilean
n523644·2021-06-14 20:09

第3章 软件测试方法--基于模型的测试方法（功能图、模糊测试）

文章目录3.6.1功能图方法3.6.2模糊测试方法基于模型的测试(MBT,Model-basedtesting）：通过构建能够正确描述被测软件系统功能特性的模型，然后基于这个模型产生测试用例并执行这些测试用例的过程
Miracle-W·2021-06-02 14:23

任务1：缓冲区溢出简介

目标主要是学会模糊测试，能够独立发现缓冲区溢出漏洞。
FKTX·2021-05-19 15:19

nginx + lua 构建网站防护waf（一）

waf的作用：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏
龙果学院·2021-05-14 17:51

通过 Python 为 TensorFlow 编写模糊测试

发布人：LauraPak，TensorFlow团队模糊测试是通过生成的数据测试API的过程。模糊测试可确保代码在负向路径中不会中断，从而生成尽量覆盖每条代码分支的随机输入。
TensorFlow 社区·2021-05-14 14:20

如何使用AFL-FUZZ进行网络协议软件的模糊测试

AFL-FUZZ模糊测试神器，自由的遗传学算法，导致用例的生成格外有效。但是AFL默认支持STDIN和FILE形式的用例，那么如何对一个C/S架构的网络协议软件进行模糊测试呢？
xi4okv·2021-05-13 03:51

2018-12-21

50天53个漏洞：AdobeReader模糊测试结果nana安全牛安全公司CheckPoint使用流行Windows模糊测试框架WinAFL进行了为期50天的实验，在AdobeReader中找出53个新关键漏洞
喵喵唔的老巢·2021-05-04 13:51

FUZZ题目讲解

FUZZ讲解文章目录FUZZ讲解前言使用方法补充知识点构造的代码前言何为Fuzz简单来说就是模糊测试模糊测试(fuzztesting)是一种介于完全的手工渗透测试与完全的自动化测试之间的安全性测试类型就是一遍一遍的去尝试使用方法拿
Rgylin·2021-04-28 20:46

web安全sql注入进阶（一）

Fuzz测试，也叫做“模糊测试”，是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现。
Nu1LL+·2021-04-23 23:02

跟着白泽读paper丨Razzer: Finding Kernel Race Bugs through Fuzzing

Razzer:FindingKernelRaceBugsthroughFuzzing本文发表在IEEESymposiumonSecurityandPrivacy2019，第一作者是来自韩国科学技术院(KAIST
复旦白泽战队·2021-04-23 05:47

【安全】P 4-28 XSS Fuzzing 工具

目录0X01XSStrike工具介绍0X02XSStrike工具安装0X03XSStrike帮助信息0X04XSStrike实例演示0X01XSStrike工具介绍XSStrike是一款检测CrossSiteScripting的高级检测工具。它集成了payload生成器、爬虫和模糊引擎功能。XSStrike不是像其他工具那样注入有效负载并检查其工作，而是通过多个解析器分析响应，然后通过与模糊引擎集
北凉十三刀·2021-02-21 20:05

Python3使用Selenium获取session和token方法详解

一、背景说明之前写了一款简单的api模糊测试工具，之前系统可以使用httpBase认证现在改成session形式并加上了token。
·2021-02-17 13:33

fuzz模糊测试

0x01fuzz工具集合http://www.fuzzing.org/1、AFLplusplusAFL实战https://blog.csdn.net/qq_3671...AFL整体流程：https://
·2021-01-26 02:54
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他