fuzzer

使用AFL对Linux内核Fuzzing的总结

模糊测试是现在最常用的漏洞挖掘技术，Fuzzer将半随机输入喂到到测试程序，目的是找到触发错误的输入。模糊测试在查找C或C++程序中的内存破坏漏洞时特别有用。
systemino·2020-07-05 14:01

fuzzing工具之AFL的安装与使用

fuzzing工具之AFL的安装与使用AFL介绍：AFL即AmericanFuzzyLop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行插桩（instrumentation），以便在程序执行过程中实时获取程序的执行情况
lew-yu·2020-07-04 21:29

GREYONE Data Flow Sensitive Fuzzing

目录AbstractIntroduction1.1questionstoaddress1.2oursolution1.3result2designofgreyone2.1Fuzzer-drivenTaintInference2.1.1Taintinference2.1.2ComparisonwithTraditionalTaintAnalysis
逃课的小学生·2020-06-30 13:27

任务2：Windows 缓冲区溢出-Fuzzer

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！从WIN7开始，对缓冲区溢出就有了防护机制，若想成功，还得学会绕过。先搭建相关环境，在xp系统上装这个slmail邮件服务程序：省略一些步骤安装好了之后，测试一下是否安装好，先看端口是否打开，再看服务是否启动。cmd命令下看端口，WIN+R输入services.msf看服务，（不清楚就百度）端口，服务，安装程序。这三者的关系，这里理解应该又深刻了
FKTX·2020-03-30 14:47

03 漏洞发现：使用 ZAP 查看和修改请求

OWASPZAP不仅仅是一个Web代理器，它不仅可以拦截通信，还有很多其它功能，比如爬虫（之前的文章中提到过）,漏洞扫描，fuzzer，暴力破解等。它还有一个脚本引擎，用
半个王国·2020-03-20 18:19

10 勘察：使用 ZAP 查找文件和目录

它包含以下功能：Proxy、被动和主动漏洞扫描器、Fuzzer、Spider、HTTPRequestSender以及其它很多有趣的功能。
半个王国·2020-02-24 00:19

Test404 -HTTP Fuzzer V3.6【 附50个插件】

HTTPFuzzer是一款为了评估WEB应用而生的Fuzz（Fuzz是爆破的一种手段）工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂的爆破攻击。比如：参数、认证、表单、目录/文件、头部等等。在Fuzz请求完成后，目标应用发回来的响应提供了Fuzz请求所造成影响的各种线索。如果发现了异常，就可以确定于异常相
代码描绘人生·2020-01-07 23:29

任务5：Fuzzer-找到精确溢出的 4 个字节

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！哈哈哈哈，哈哈哈哈，若想要知道溢出的某个精确的点，可以用有点笨的二分法，但是，还有一种方法，叫做唯一字符串方法。就是将2700个字符中，每四个为一组，每一个字符都不一样。这样，当看到EIP寄存器里面溢出的字符时，就知道是第几个字符溢出的了！非常机智的做法！然后，只要将对应的脚本中发送的内容修改成这2700个唯一字符就可以了。对照编码表看过之后，这
FKTX·2019-11-07 22:07

[10/22/2019]Fuzz的基本概念记录

的一些概念本文为日常记录文，内容为《FUZZINGBruteForceVulnerabilityDiscovery》的阅读记录第四章常见的协议元素名字-值对块标识符块长度校验和第五章有效模糊测试的需求可重现性：fuzzer
Pz_mstr·2019-10-22 21:17

A11_FU33_Summary

AFL——支持源码插桩的代码覆盖引导的Fuzzer，绝对是fuzzer领域的一大里程碑，虽然它也支持基于QEMU的闭源程序，但效果不好，且容易出错，由它衍生出来非常多afl分支版本，借助它已经被挖出非常多的漏洞
0xM2R0oT·2019-09-30 16:00

fuzzing工具之honggfuzz的安装与使用

fuzzing工具之honggfuzz的安装与使用honggfuzz介绍：honggfuzz是由谷歌开发的，和AFL（点击这里查看AFL的安装与使用）类似，的反馈驱动，使用遗传算法来变异的fuzzer。
importsys·2019-05-29 17:19

跟着白泽读paper丨MoonShine: Optimizing OS Fuzzer Seed Selection with Trace Distillation

MoonShine:OptimizingOSFuzzerSeedSelectionwithTraceDistillation本文发表于UsenixSecurity2018，作者：ShankaraPailoor，AndrewAday，SumanJana。三位作者均来自于ColumbiaUniversity。1.主要内容OSFuzzer是一种主要在操作系统内核与用户态程序间利用system-call进
复旦白泽战队·2019-03-29 15:28

Domato - A DOM Fuzzer By Google Project Zero

0x00概述Domato是GoogleProjectZero的研究员实现的一套DOMFuzz工具，该Fuzzer挖掘出了30+来自各浏览器的漏洞，是一款比较高效的Fuzzer。
lilyui·2017-09-27 18:46

利用PKAV HTTP Fuzzer破解带有验证码的登录框

1.工具自取：.netframework：链接：http://pan.baidu.com/s/1i4K2sPf密码：xpfzPKAVHTTPFuzzer：链接：http://pan.baidu.com/s/1c1JqD5u密码：64c32.工具运行需要安装.netframework4.0或以上版本。下面看如何安装.netframework(1)解压安装（2）按照默认步骤操作即可（3）（4）安装完需
江小伟不只会做渗透·2017-07-01 04:49

PKav HTTP Fuzzer 爆破带有简单验证码的系统

前些天班上搞了个“守护天使”的活动，每个人抽个签，然后默默为ta做一件事，很不幸，居然没抽到妹子。抽到个叫黄XX的同学。妈蛋，都过了一个学期了，这个人好像没什么印象。没事咱可是学过点hack技术的人，接下来让我扒一扒他的身份好了。查了下自己的qq列表果然没有此人，还好班群是每个同学都必须加的。哟，感觉有点难度呢，有些同学是没有添加备注姓名的，没事慢慢比对吧。进空间看看照片，看看评论后，过滤了一大波
Geekwei·2017-04-25 21:23

模糊测试工具Simple Fuzzer

模糊测试工具SimpleFuzzer模糊测试是一种不同于渗透测试的漏洞检测方式。它向目标系统发送各种非预期的输入，然后通过监视异常结果来发现漏洞。KaliLinux虽然作为渗透测试系统平台，但也提供了一些模糊测试工具，如SimpleFuzzer。SimpleFuzzer工具具备全面的模糊测试功能，但使用非常简单。该工具提供一种非常简洁的脚本语言。该语言提供文本模糊字符串和序列模糊字符串两种形式。同
大学霸IT达人·2017-04-21 10:00

漏洞挖局利器-Fuzz技术介绍

用于模糊测试的模糊测试器(fuzzer)分为两类:一类是基于变异(mutation-based)的模糊测试器,这一类测试器通过对已有的数据样本进行变异来创
fengsehng·2016-11-16 22:33

CTF工具集合安装脚本操作姿势

合集包括了以下工具：类型工具描述binaryafl目前最棒的fuzzer.binaryangr来自Sheephish的下一代二进制分析引擎binarybarf二进制分析逆向工程框架binarybindeadbinaries
TaQini852·2016-11-13 15:58

American Fuzzy Lop(AFL)介绍

AmericanFuzzyLop是一个结合了极其简单但是有坚如磐石的工具指引的遗传算法的暴力fuzzer。它使用了一个边缘覆盖的修改的表单来轻易地pickup不易察觉的，局部尺度变化到程序控制流中。
xibeichengf·2016-03-28 19:00

afl on windows

概要AFL是2015年年初开始流行的一款Linux下的Fuzzer，创新性的引入了forkserver和遗传算法等特性，凭借出色的执行速度和Fuzzing策略在众多软件中发现安全漏洞。
冯震·2016-03-21 00:00

Building a Basic Fuzzer with GDB: The Five Minute GDB Scripting Tutorial

link：http://www.praetorian.com/blog/building-a-basic-fuzzer-with-gdb-the-five-minute-gdb-scripting-tutorial
·2015-11-08 09:22

QCMS V2.0命令执行与暴绝对路径漏洞

各种扫描，各种fuzzer，各种模糊测试之后发现apache错误日志里面有如下信息： PHP Warning:  mkdir() [&l
·2015-11-07 12:13

PHP Fuzzing行动——源码审计

 Section 1: 20种PHP源码快速审计方式  Section 2: PHP源码审计自动化( PHP Fuzzer
·2015-11-02 13:07

windows内核驱动漏洞挖掘工具 - IOCTL Fuzzer

IOCTL Fuzzer是一个自动化的windows内核驱动漏洞挖掘工具，它利用自己的驱动hook了NtDeviceIoControlFile， 目的是接管整个系统所有的IOCTL请求。
·2015-10-30 13:35

python 使用scapy编写DNS Fuzzer

1.描述使用scapy库，编写一个DNSFuzzer工具，并测试。在这之前，先说明一下DNS协议请求包是封装在IP包中的UDP包（有些情况也可使用TCP）中，且UDP的端口为53。进入scapy，查看一下UDP和DNS包的封装情况。2.代码示例代码中，我们需要对输入的IP地址做合法性校验。这需要用到netaddr中的valid_ipv4，可以执行sudopipinstallnetaddr进行安装，
Jeanphorn·2015-06-08 10:00

新款神器-PKAV HTTP Fuzzer 3.22 更新次时代识别引擎

官网：http://www.pkav.net/tool/fuzzer/index.htm使用须知~$1.本工具运行需要安装.netframework4.0或以上版本。~$2.本工具仅用于安全测试。
FKwuxing·2015-03-25 19:03

SDL 安装出错

LLONG_MAX9223372036854775807LL #define LLONG_MIN(-LLONG_MAX - 1LL) #define ULLONG_MAX18446744073709551615ULL将上面 放到SDL_test_fuzzer.h
netmouse·2013-12-28 08:00

xss攻击代码中

yawnmoth领我注意这个向量,基于相同的理念为以上,不过,我扩展它,用我的fuzzer。
firehalt·2012-03-30 12:03

xss***代码中

yawnmoth领我注意这个向量,基于相同的理念为以上,不过,我扩展它,用我的fuzzer。
firehalt·2012-03-30 12:03

xss相关的少见内容

expression的变形千变万化，只需要根据CSSParser进行FUZZER就能挖掘很多WEBMAIL的XSS0DAY。 
yatere·2012-03-27 19:00

Google研究人员称中国黑客正在利用IE新漏洞

Google研究人员称中国黑客正在利用IE新漏洞著名的Google安全黑客MichalZalewski宣布，他的fuzzer工具发现了IE的一个新漏洞，fuzzer至今已经从IE、Firefox、Chrome
秋风的萧瑟 又见湖边木叶飞·2011-01-07 19:00

设计MacosX的Fuzzer(1)

设计MacosX的Fuzzer(1)该个人项目起源于与一朋友的打赌事件，于是这段时间在做这方面的研究，虽然很久之前（大约3年半）也接触过bsd系统，但osx下面的漏洞挖掘一直没有搞过，也不知道该如何下手
fallblood·2010-04-15 16:00

fuzzer

很多linux下面的工具http://packetstormsecurity.org/fuzzer/更多内容请访问centosbbs.com本文出自“simeon技术专栏”博客，转载请与作者联系！
simeon2005·2009-11-23 15:38

fuzzer

很多linux下面的工具http://packetstormsecurity.org/fuzzer/更多内容请访问centosbbs.com本文出自“simeon技术专栏”博客，转载请与作者联系！
simeon2005·2009-11-23 15:38

LFI fuzzer

http://www.darkc0de.com/scanners/lfifuzz.py http://packetstormsecurity.org/fuzzer/asterisk-fuzzer.txt
cnbird2008·2009-08-06 10:00

Web安全测试工具小集

   本文内容全部节选自《AjaxSecurity》第14章内容推荐工具：   模糊黑盒测试工具(Fuzzer):          Popularfreefuzzersinclude SPIKEProxy
dipolar·2009-05-04 14:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他