Fuzz模糊测试

基于Fuzzing和ChatGPT结合的AI自动化测试实践分享

一、前言有赞目前，结合insight接口自动化平台、horizons用例管理平台、引流回放平台、页面比对工具、数据工厂等，在研发全流程中，已经沉淀了对应的质量保障的实践经验，并在逐渐的进化中。在AI能力大幅进步的背景下，笔者尝试将业务场景给到ChatGPT，进行了文本用例生成的测试，观察到其输出测试用例的逻辑和测试人员编写用例的逻辑有较大的相似之处。在对ChatGPT的输出结果进行简单的调整和修改
机器学习社区·2023-11-08 11:41

AFL源码分析之afl-llvm-rt

它会暂停控制流，然后复制该“主”进程以持续提供fuzzer的目标。
cailianjiangnan·2023-11-08 10:54

2023-10/30--11/5

这一周把houseofcat给搞懂了，然后fuzz和rust又搁了，主要在学习qemu逃逸的相关知识，目前遇到的qemu题目都比较简单。
XiaozaYa·2023-11-07 14:00

第九章：Code-Coverage-Guided Fuzzing

文章目录Code-Coverage-guidedFuzzing其他三种fuzzingCodecoverageguidedFuzzingExampleTheProblemofMulti-ByteEqualityTests
暖仔会飞·2023-11-07 02:32

第八章：security testing

文章目录SecurityTestingbufferoverflow的例子Fuzzing测试RandomTesting好处坏处Mutation-basedFuzzing好处坏处Generation-basedFuzzing
暖仔会飞·2023-11-06 19:11

2020 NDSS SP USENIX ICSE 关于模糊测试论文

ICSE2020Typestate-GuidedFuzzerforDiscoveringUse-after-FreeVulnerabilitiesMemLock:MemoryUsageGuidedFuzzingAnkou
_IAN·2023-11-06 18:36

[SUCTF 2019]EasySQL1

先用bp抓包fuzz一下看拉黑了哪些东西ctrl+i把他放到intruder中添加要注入的位置设置payload加载payload文件这是我自用的，可能有什么不足（需要可以自取）unionselectUnionsElectunion
S-kindergarten·2023-11-06 05:11

ctf.show_web8

web7一样，依旧是写脚本盲注，与web7不同的是这次把逗号放进了黑名单看一眼就应该知道是sql注入，老规矩先看闭合‘and1=1#回显有注入情节再试试-1ortrue判断是否是数字型注入还是回显有注入情节fuzz
S-kindergarten·2023-11-06 05:40

模糊C均值聚类（FCM）python

目录一、模糊C均值聚类的原理二、不使用skfuzzy的python代码三、使用skfuzzy的python代码一、模糊C均值聚类的原理二、不使用skfuzzy的python代码importnumpyasnpimportrandomimportmatplotlib.pyplotaspltplt.rcParams
天下弈星~·2023-11-05 22:43

观CVE-2019-0797有感

我也之前想fuzz出这种漏洞，但是结果是0。看了这个漏洞后发现NtDCompositionDiscardFrame函数的第一
HopeBsod·2023-11-04 17:51

渗透测试--信息收集

实验要求】【实验内容】查询域名对应ipPing查询真实ipIP资产WhoisIP反查主机件判断操作系统搜索引擎：获取子域名信息子域名挖掘web网站防护信息漏洞扫描：Nessus指纹识别目录&后台扫描Wfuzz
AKA_Godyang·2023-11-03 14:49

小迪渗透&python开发（拾壹）

Scoket&子域名&DNS(76-79)应急响应补充知识点Python开发相关知识点：知识点：演示案例：涉及资源：77.批量Fofa&SRC提取&POC验证本课知识点：学习目的：演示案例：涉及资源78.多线程Fuzz
进击的网安攻城狮·2023-11-03 14:19

Python库详解。python有那些库你都知道了嘛？

fuzzywuzzy字符串模糊匹配。esmre正则表达式的加速器。shortuuid一组简洁URL
Python芸芸·2023-11-03 05:03

envoy_利用Envoy堆漏洞

wehaveacommitmenttoenhancingthesecurityandreliabilityoftheEnvoyproxy.Wehavededicatedinitiativesaroundhardening,fuzzing
weixin_26722031·2023-11-01 14:34

靶机-primel

文章目录信息收集主机发现扫描端口打开80端口，没有信息用AWVS扫描目录扫描指定后缀扫描wfuzz模糊测试任意文件读取权限用wp专用工具扫描wpscancmseek登录成功反弹shellphp脚本反弹shellmsf
空白行·2023-10-31 18:19

【ANFIS预测】基于遗传算法优化 ANFIS 结构实现数据回归预测附matlab代码

更多Matlab完整代码及仿真定制内容点击智能优化算法神经网络预测雷达通信无线传感器电力系统信号处理图像处理路径规划元胞自动机无人机内容介绍ANFIS（AdaptiveNeuro-FuzzyInferenceSystem
matlab科研助手·2023-10-31 14:47

实战纪实 | 一次护网中的漏洞渗透过程

打码可能会略微狠，挂名china的目标基本信息：内部邮件系统可外网直接访问无限制不需要去收集目标子域可根据apache信息对目录及文件进行fuzz，但是比较有限可适当
zkzq·2023-10-31 13:36

23.es相关性计算和Explain api的使用

评分的计算方式取决于不同的查询类型--不同的查询语句用于不同的目的：fuzzy查询
不怕天黑_0819·2023-10-29 17:23

Fuzzing(模糊测试)的前世今生（上）

前我们在《Fuzzing（模糊测试）技术，你真的了解吗？》一文中提及了模糊测试概念的兴起，描述比较简单。其实，很多人对于模糊测试的概念一直是比较“模糊”的，并不是特别了解它的前世今生。
云起无垠·2023-10-26 18:41

Fuzzing(模糊测试)的前世今生（中）

在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。
云起无垠·2023-10-26 18:41

Fuzzing(模糊测试)的前世今生（下）

在《Fuzzing(模糊测试)的前世今生（上）》和《Fuzzing(模糊测试)的前世今生（中）》我们讲解了模糊测试技术的由来、技术原理和底层算法，本篇我们为大家简述一下模糊测试的实践应用，让大家对它有更深的了解
云起无垠·2023-10-26 18:41

【漏洞发现】|多个严重CVE漏洞被发现，系内存类安全漏洞

1.漏洞描述近日，云起无垠的无垠代码模糊测试系统通过对jsonparse库、MojoJson进行检测发现多个CVE漏洞，漏洞编号为：CVE-2023-23083~CVE-2023-23088，该系列漏洞皆为内存类漏洞
云起无垠·2023-10-26 18:41

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？
云起无垠·2023-10-26 18:11

代写COMP4331 Data Mining帮做Python编程作业

代写数据挖掘作业，实现K-Means，FuzzyClusteringEM算法等等。
qvpzn10·2023-10-26 16:50

NSS [SWPUCTF 2021 新生赛]sql

参数是wllmget型传参，有回显，单引号闭合，回显位3跑个fuzz看看waf过滤了空格=and报错注入空格->%09=->likeand->&&爆库：test_db-1%27union%09select
Jay 17·2023-10-26 05:07

python模糊匹配_python 字符串模糊匹配 Fuzzywuzzy

Python提供fuzzywuzzy模块，不仅可用于计算两个字符串之间的相似度，而且还提供排序接口能从大量候选集中找到最相似的句子。
weixin_39640904·2023-10-25 23:24

机器学习每日论文速递[08.14]

有些许帮助的话，麻烦关注一下哦(*￣rǒ￣)cs.LG方向，今日共计59篇[cs.LG]：【1】Multi-ViewFuzzyClusteringwithTheAlternativeLearningbetweenSharedHiddenSpaceandPartition
arXiv每日论文速递·2023-10-25 06:45

DOS攻击-ftp_fuzz.py

搭建FTP使用AlphaFuzzer的FTPFUSS进行攻击挖掘漏洞，自动用特殊字符看能不能把服务器崩掉这些都是测试的目录不能随意使用，可能会把C盘内容清掉也可以自己写脚本测试下
arissa666·2023-10-24 15:36

NSS [NCTF 2018]滴!晨跑打卡

晨跑打卡很明显是sql注入输入一个1，语句直接显示了，非常的真诚和坦率简单尝试了一下，发现有waf，过滤了空格拿burp跑一下fuzz，看看有多少过滤过滤了#*-空格那我们无法通过#或者–+来注释掉最后的单引号而闭合空格
Jay 17·2023-10-24 11:05

Python模糊控制

Python模糊控制概念和术语模糊逻辑（FuzzyLogic）是一种方法论，其基础是可以在连续统一体上表达某物的“真实性”。这就是说某事不是真或假，而是部分正确或部分错误。
或许，这就是梦想吧！·2023-10-23 15:07

yakit使用爆破编码明文_dnslog使用

eval.php文件放入web3访问`http://192.168.225.206/eval.php`,使用bp抓包,测试后环境准本好4使用yakit4.1进入页面，点击这里进行配置默认端口80834.2发送到模糊测试
煜磊·2023-10-22 19:54

XSS攻击(4), XSS扫描工具

XSSTrike与BurpSuite扫描XSS漏洞一,XSSTrike1.安装下载:https://github.com/s0md3v/XSStrike/releases安装依赖:pipinstalltld,fuzzywuzzy
DeltaTime·2023-10-22 12:51

Web 应用程序渗透测试清单

侦察阶段识别Web服务器、技术和数据库子公司和收购枚举反向查找ASN&IP空间枚举和服务枚举谷歌多金Github侦察目录枚举IP范围枚举JS文件分析子域枚举和暴力破解子域接管参数模糊测试端口扫描基于模板的扫描
筱杰哒哒哒·2023-10-22 07:32

ElasticSearch的match fuzzy查询参数详解

fuzzy在es中可以理解为模糊查询，搜索本身很多时候是不精确的，很多时候我们需要在用户的查询词中有部分错误的情况下也能召回正确的结果，但是计算机无法理解自然语言，因此我们只能通过一些算法替代语言理解能力实现类似的事情
随风_d6a2·2023-10-21 19:38

利用AFL进行模糊测试

1模糊测试概述1.1模糊测试概念模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
zhongzhehua·2023-10-20 13:49

【AFL学习笔记（一）】简单的使用AFL进行漏洞挖掘测试

直接下载地址直接下载地址下载完成之后在Ubuntu系统上进行解压：tar-afl-2.52b.tgzStep2创建测试用例①：创建测试用例文件夹我们在任意的地方创建一个文件夹，例如本人创建的文件夹名称为fuzztest②
音尘啊·2023-10-20 13:16

R实战 | NGS数据时间序列分析(maSigPro)

(image-533c51-1653975368931)]跟着Cell学作图|6.时间序列分析(Mfuzz包)一个答疑教程。[图片上传失败...
木舟笔记·2023-10-19 04:05

【渗透测试笔记】之【缓冲区溢出】

代码审计逆向工程模糊测试向程序堆栈半随机的数据、根据内存变化判断溢出数据生成器：生成随机、半随机数据测试工具：识别溢
AA8j·2023-10-19 01:37

工控网络协议模糊测试：用peach对modbus协议进行模糊测试

0x00背景本人第一次在FB发帖，进入工控安全行业时间不算很长，可能对模糊测试见解出现偏差，请见谅。
前端开发小司机·2023-10-18 11:05

ATF安全漏洞挖掘之FUZZ测试

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、tf-a-tests简介二、TF-ASMC_FUZZING一、tf-a-tests简介tf-a-tests.git-TrustedFirmware-ATests
安全二次方security²·2023-10-18 00:27

AFL安全漏洞挖掘

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、AFL简介二、AFL的安装三、代码示例及种子语料库四、AFL插桩编译五、AFL运行及测试六、AFL
安全二次方security²·2023-10-18 00:57

AFL模糊测试+GCOV覆盖率分析

安全之安全(security²)博客目录导读覆盖率分析汇总目录一、代码示例二、afl-cov工具下载三、编译带覆盖率的版本并启动afl-cov四、AFL编译插桩并运行afl-fuzz五、结果查看AFL相关详见
安全二次方security²·2023-10-17 23:49

渗透测试一些知识点

1、如果提示缺少参数，如{msg：paramserror}，可尝使用字典模糊测试构造参数，进一步攻击。2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。
白面安全猿·2023-10-17 23:30

Python中匹配模糊的字符串

如何使用thefuzz库，它允许我们在python中进行模糊字符串匹配。此外，我们将学习如何使用process模块，该模块允许我们在模糊字符串逻辑的帮助下有效地匹配或提取字符串。
Python热爱者·2023-10-17 05:56

Python 中的模糊字符串匹配

文章目录Python中使用thefuzz模块匹配模糊字符串使用process模块高效地使用模糊字符串匹配今天，我们将学习如何使用thefuzz库，它允许我们在python中进行模糊字符串匹配。
迹忆客·2023-10-17 05:52

Sqli-labs——lesson25（联合查询和报错注入，附各种sql万能密码）

3、fuzz测试1、白盒绕过：通过分析源代码，来进行绕过，本关就是采用白盒绕过2、黑盒绕过：1）架构层面绕过waf2）资源限制角度绕过waf3）协议层面绕过waf（get型选择检测，post型选择忽略）
Shock397·2023-10-16 12:50

微信小程序地理位置权限申请及使用教程

微信开发者平台官网如下https://mp.weixin.qq.com/申请流程登录微信开发者平台后，在左侧选项栏点击开发-开发管理在开发管理中点击接口设置，在下面就可以进行地理位置权限申请了，其中wx.getFuzzyLocation
好名字0821·2023-10-16 05:10

覆盖率分析汇总

1、GCOV覆盖率分析2、ASAN地址消毒+GCOV覆盖率分析3、AFL模糊测试+GCOV覆盖率分析
安全二次方security²·2023-10-15 22:07

mysql数据库事务传播特性_mysql事务隔离级别和传播特性

因为不存在严格、严谨的“官方”定义，各主流2.1Lock-based隔离级别实现在展示Lock-based隔离级别实现前，先介绍几个与锁相关的概念：ItemLock：对访问行加锁，可以防止dirty/fuzzyread
jie sherry·2023-10-15 07:03

[清华大学]漏洞挖掘之状态敏感的模糊测试StateFuzz

Dr.赵博栋Prof.张超清华大学网络研究院INSC本文主要介绍了通过StateFuzz对Linux驱动程序进行模糊测试，该Fuzz方法由赵博栋博士在InForSec会议上分享，并在USENIXSecurity
IT鹅·2023-10-14 07:21
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他