模糊测试Fuzzing

Fuzzing技术简介

一、什么是Fuzzing？Fuzz本意是“羽毛、细小的毛发、使模糊、变得模糊”，后来用在软件测试领域，中文一般指“模糊测试”，英文有的叫“Fuzzing”，有的叫“FuzzTesting”。
whatday·2020-07-15 09:07

漏洞挖掘 | 简单高效的模糊测试Fuzzing

文章目录定义用途技术详细说明流程图1.大量的测试用例2.对测试用例做过滤3.要用正确的方法4.花90%时间阅读文档5.Fuzzing工具摘要：Fuzzing是一种通过构造输入来发现软件中的漏洞的一个简单高效的模糊测试方法
_n19hT·2020-07-15 07:25

将Fuzz进行到底

FuzzTesting（模糊测试）是一种简单有效的黑盒测试技术，本文将在传统的Fuzz基础之上向你介绍一种结构化Fuzz思想，并提出结构化Fuzz三步走方案将尝试把Fuzz做到极致。
DragonWar%·2020-07-15 04:12

模糊测试 学习

VS软件设置命令行/analyze可以分析CreateProcess算是无法察觉吧如果STARTUPINFOsi={sizeof(si)};PROCESS_INFORMATIONpi;si.dwFlags=STARTF_USESHOWWINDOW;si.wShowWindow=TRUE;//TRUE表示显示创建的进程的窗口TCHARcmdline[]=TEXT("C:\\123\\1.exe");
weixin_30648587·2020-07-15 03:19

fuzz系列之libfuzzer

libFuzzer和要被测试的库链接在一起，通过一个模糊测试入口点（目标函数），把测试用例喂给要被测试的库。fuzzer会跟踪哪些代码区域已经测试过，然后
weixin_30567225·2020-07-15 03:43

缓存区溢出之slmail fuzzing

这是我们的实验环境kali172.18.5.118smtpwindows2003172.18.5.117pop3110smtp25本机172.18.5.114已经知道slmail存在PASS处的缓冲区溢出漏洞当你输入的足够长的时候会缓冲区溢出但是如果我们进行手动测试会显得很麻烦所有这里我们使用脚本来跑这是01.pyimportsockets=socket.socket(socket.AF_INET
weixin_30549657·2020-07-15 03:02

fuzzing学习

1、简介1.1fuzzing模糊测试（fuzzing）是一种通过向程序提供非预期的输入并监控输出中的异常来发现软件中的故障的方法。
weixin_30267785·2020-07-15 02:18

用差分模糊测试做Side-Channel分析

DIFFUZZ:DifferentialFuzzingforSide-ChannelAnalysisRemarkConference:ICSE2019FullPaper:https://yannicnoller.github.io
wcventure·2020-07-15 02:24

Angora: Efficient Fuzzing by Principled Search

Angora:EfficientFuzzingbyPrincipledSearch摘要Angora的目标是提高分支覆盖率，不使用符号执行的方法来解决路径约束（听上去很神啊）那么为了解决路径约束，本文引入一些关键技术
罗小米·2020-07-15 02:32

模糊测试基础指南（上）

介绍
这篇博文介绍了关于模糊测试的基础知识，以及几种模糊测试工具，并由以下三个部分阐述一些最新的关于fuzzing技术的资讯。第一部分主要介绍高级模糊测试技术。
systemino·2020-07-14 23:23

Fuzzing测试框架

名称简介地址备注Sulleyhttp://www.fuzzing.org/wp-content/Sulley%20Fuzzing%20Framework.exePython的fuzzing框架，包括进程监视
二进制程序猿·2020-07-14 23:50

从研究者的视角看Fuzzing技术发展30年

因此，BartonMiller教授也被多数人尊称为"模糊测试之父"。但是，当时
riusksk·2020-07-14 21:34

一些值得学习的Fuzzer开源项目

之前GitHub上有人整理过一个叫Awesome-Fuzzing的资料，整理了关于Fuzzing技术的电子书、视频、工具、教程以及用于练习的漏洞程序。
riusksk·2020-07-14 21:03

《The Art, Science, and Engineering of Fuzzing: A Survey》论文阅读

《TheArt,Science,andEngineeringofFuzzing:ASurvey》论文阅读记录时间：2019.11.17，仅供帮助快速阅读与回忆使用，如有翻译或逻辑错误以原PDF为准。
eunsummeo·2020-07-14 19:58

SeqFuzzer : An Industrial Protocol Fuzzing Framework from a Deep Learning Perspective

模糊测试是一种广泛使用的利用自动化进行安全检查的方法。然而，由于工业通信协议的多样性和复杂性，对工业网络进行安全检查面临着巨大的挑战。
CR-Box·2020-07-14 17:41

GANFuzz:A GAN-based industrial network protocol fuzzing framework

GANFuzz:AGAN-basedindustrialnetworkprotocolfuzzingframework1.简介1.GANFuzz，提出了一种新的测试用例生成方法，并在此基础上构建了一个模糊框架
CR-Box·2020-07-14 17:41

SPIKE, 一个Fuzzing框架

环境配置sudoapt-getinstallpython-wxtoolspython-editobjsudoapt-getinstallpandocsudopipinstallpython_editor安装gitclonehttps://github.com/guilhermeferreira/spikepp.git编译需要aaclocal-1.6和automake-1.6，如果报错，可尝试以下操
浅浅徘徊·2020-07-14 17:09

Fuzzing测试你懂吗？

Fuzzing测试对于很多同学都比较陌生，甚至一些做过多年测试的同学都没有听说过。
shaoshupai123·2020-07-14 16:58

IJON: Exploring Deep State Spaces via Fuzzing

摘要–虽然目前的模糊测试（fuzzing）方法是非常有效的，但仍有许多情况下，如复杂状态机的全自动方法失败。在这种情况下，最先进的模糊化方法为人类提供了非常有限的交互和帮助模糊者的能力。
m0_38110128·2020-07-14 15:14

精读：CollAFL: Path Sensitive Fuzzing

0x00—Begin本篇论文名为《CollAFL:PathSensitiveFuzzing》，为S&P2018顶会论文AuthorsShuitaoGan,StateKeyLaboratoryofMathematicalEngineeringandAdvancedComputingChaoZhang
pandahks·2020-07-14 09:38

V-Fuzz: Vulnerability-Oriented Evolutionary Fuzzing论文分析

V-Fuzz:Vulnerability-OrientedEvolutionaryFuzzing论文分析针对二进制程序，也可以用于开源软件（需要将其编译成二进制程序）类似于定向fuzz–不是定向fuzz
2er013·2020-07-14 07:24

Fuzzing及Sulley简介

一、模糊测试（Fuzzing）1、泛化定义：Fuzzing是一种软件漏洞检测技术，通过提供非预期的、随机的或者错误的数据作为输入来检测软件漏洞，在软件出现崩溃时监视异常结果来找出其存在的潜在漏洞。
BigYellowHsw·2020-07-14 04:39

Fuzzing llvm

目录1.概述2.可用的Fuzzers2.1.clang-fuzzer2.2.clang-proto-fuzzer2.3.clang-format-fuzzer2.4.llvm-as-fuzzer2.5.llvm-dwarfdump-fuzzer2.6.llvm-demangle-fuzzer2.7.llvm-isel-fuzzer2.8.llvm-opt-fuzzer2.9.llvm-mc-ass
逃课的小学生·2020-07-14 03:24

Fuzzing - a survey

介绍模糊测试的概念第一次在20世纪90年代提出.多年来的实践中表明传统的模糊测试只能找到程序运行初期的简单的内存冲突bug.除此之外,模糊测试的随机性和盲目性导致找bug效率低.传统易损点检测技术静态分析优点
罗小米·2020-07-14 02:42

Learn&Fuzz:Machine Learning for Input Fuzzing

摘要使用基于神经网络的机器学习技术自动生成符合语法的模糊测试输入我们讨论（并实验比对）learning和fuzz目标之间的冲突关系：learing想要捕获合语法的输入输出的结构，而fuzz想要打破这种结构
CR-Box·2020-07-14 01:49

菜鸟也能玩的溢出漏洞Fuzzing发掘

一些或者某位杰出的黑客在研究漏洞发掘技术的时候发明了Fuzzing技术。可以说这是一种非常快速而有效的发掘技术。
long892230·2020-07-14 01:46

BurpSuite系列(五)----Intruder模块(暴力破解)

你可以使用BurpIntruder方便地执行许多任务，包括枚举标识符，获取有用数据，漏洞模糊测试。
lfendo·2020-07-13 15:52

Fuchsia开发

源代码fx工作流多种设备的设置推动一个包跨层的改变调试LibFuzzer-basedfuzzing构建系统工作流技巧及问答测试问答
lcusk0812·2020-07-13 13:29

Awesome WAF 中文翻译、各种绕过手法

翻译文https://github.com/0xInfection/Awesome-WAF绕过手法fuzz/爆破字典Seclists/Fuzzing.Fuzz-DB/AttackOtherPayloads
Zvall·2020-07-13 04:37

以福昕阅读器为例实现高性能Fuzz

原文首发看雪论坛1前言Fuzzing现在已经很普遍了，特别是在AFL发布之后。因为性能是关键，为了在给定时间内尽可能多的发现bug，我们需要优化我们的Fuzzing方法。
看雪学院·2020-07-12 22:20

模糊测试 对代码质量影响深远的技术

模糊测试（Fuzztesting）是一项对代码质量有着深远影响的简单技术。在本文中，ElliotteRustyHarold故意将随机的坏数据插入应用程序，以观察发生的结果。
xzclog·2020-07-12 17:39

OWASP ZAP2.4.3使用指南（中文版）

OWASPZAP是一款开源的web安全工具，它简单易用，与burpsuite相似，主要功能包含了：代理、数据拦截修改、主动扫描、被动扫描、主动攻击、爬虫、fuzzing、渗透测试等。
xiaoxiaobaige·2020-07-12 16:23

你了解模糊测试（fuzz testing）吗？

模糊测试（fuzztesting）是一类安全性测试的方法。
weixin_34162629·2020-07-12 09:57

模糊测试（fuzz testing）介绍（一）

模糊测试（fuzztesting）是一类安全性测试的方法。
weixin_34040079·2020-07-12 08:20

基于模糊测试的漏洞挖掘及攻防技术

常见漏洞挖掘技术手工测试补丁比对定义：一种通过对比补丁之间的差异来挖掘漏洞的技术。优点：发现速度快缺点：已知漏洞常见工具：PatchDiff2、bindiff程序分析静态定义：是指在不运行计算机程序的条件下，通过词法分析、语法分析、语义分析、控制流分析、污点分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性等指标的一种代码分析技术。优点：覆盖率100%，自动化程度高缺点：漏报和误报（RI
weixin_30871293·2020-07-12 07:28

IoT 设备网络协议模糊测试工具boofuzz实战

0x10物联网设备模糊测试对于物联网设备，比如家用路由器模块，UPNP、HTTPserver、Telnet都是用户经常接触的模块，通常也能够与外界交互，从而提供了入口。
江下枫·2020-07-11 23:55

基于TCP协议fuzz testing模糊测试案例分享

1.模糊测试概念：模糊测试（fuzztesting,fuzzing）是一种软件测试技术。
战国云性能安全工作室·2020-07-11 22:39

beSTORM各种协议黑盒模糊测试

描述通用型Fuzzer网络协议模糊测试DLL/API模糊测试ActiveX模糊测试客户端网络模糊测试文件模糊测试采用80/20方法发现漏洞:对协议进行4层测试（已知漏洞、简单实现、完整RFC（+extension
mazhitong1227·2020-07-11 13:29

模糊测试之实例讲解

什么是模糊测试？模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
dfdhxb995397·2020-07-11 05:01

模糊测试框架

简要介绍一下已经有的一些模糊测试框架。1、antiparserantiparser框架以python语言编写，是一个专门帮助模糊测试器创建随机数据的API。
cogbee·2020-07-11 04:37

Web模糊测试工具Powerfuzzer

Web模糊测试工具PowerfuzzerPowerfuzzer是KaliLinux自带的一款Web模糊测试工具。该工具基于各种开源模糊测试工具构建，集成了大量安全信息。
ciqihui0949·2020-07-11 04:53

议题解读《我的Web应用安全模糊测试之路》

思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》这篇议题主要围绕我做Web应用安全测试的时候所运用的一些技巧和思路。我的Web应用安全模糊测试之路什么是Web应用中的模糊测试？
FLy_鹏程万里·2020-07-10 21:47

工控modbus协议fuzz测试验证小结

背景最近几个月从事工控安全工作，其中涉及到模糊测试和漏洞分析，之前一直在忙各自项目，所以对漏洞挖掘没怎么做，这两天刚好对施耐德PLC进行了一次fuzz，出现了两次异常，这篇文章对异常进行分析的一个小结。
whatday·2020-07-10 19:46

对于模糊测试和黑盒测试的理解

黑盒测试黑盒测试也称功能测试，它是通过测试来检测每个功能是否都能正常使用。在测试中，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息。黑盒测试着眼于程序外部结构，不考虑内部逻辑结构，主要针对软件界面和软件功能进行测试。黑盒测试是以用户的角度，从输入数
浅墨微蓝·2020-07-10 19:48

DoS与DdoS攻防分析——应用层DoS攻击

应用层DoS操作系统自身漏洞利用缓冲区溢出漏洞向目标函数随机提交数据，特定情况下数据覆盖临近寄存器或内存影响：远程代码执行、DoS利用模糊测试方法发现缓冲区溢出漏洞应用服务漏洞服务代码存在漏洞，遇异常提交数据时程序崩溃应用处理大量并发请求能力有限
温柔小薛·2020-07-08 21:47

黑客与渗透测试（TCP代理）

TCP代理在实际案例中部署简单的TCP代理可以了解未知的协议，修改发送到应用的数据包，或者为模糊测试创建一个测试环境。
陈玄都·2020-07-07 00:24

每周一书-《模糊测试-强制发掘安全漏洞的利器》

本周为大家送出的书是由电子工业出版社出版，段念，赵勇翻译的《模糊测试-强制发掘安全漏洞的利器》。
weixin_34125592·2020-07-06 00:39

常用漏洞挖掘技术

常用漏洞挖掘技术国家计算机网络***防范中心博士宋杨目前，我们常用的漏洞挖掘有Fuzzing、代码审核等。除此之外，还有一些不是很热门的技术，往往也具有很好的价值。
weixin_33805992·2020-07-05 23:10

各类Fuzz软件

众所周知，模糊测试技术已经成为了测试软件质量的重要手段。
weixin_30457065·2020-07-05 20:51

kali——缓冲区溢出

缓冲区溢出当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被”撑爆”，从而覆盖了相邻内存区域的数据；成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等后果如何发现漏洞源码审计逆向工程模糊测试向程序堆找半随机的数据
h0ryit·2020-07-05 19:01
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他