fuzz
Fuzz测试：发现软件隐患和漏洞的秘密武器
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。 ......
Proj CDeepFuzz Paper Reading: NYX: Greybox Hypervisor Fuzzing using Fast Snapshots and Affine Types
Abstract 背景：hypervisor(virtual machine monitor, VMM) 保障了不同虚拟机之间的安全隔离(security boundaries) 用户：攻击场景：在云服务上运行自身的VM instances, 提升权限 本文：Nyx 目的：coverage guid ......
Go每日一库之114：go-fuzz
## 推荐 go-fuzz 的背景 我们在日常开发中经常会编写测试和对应的测试用例，大家是否常常会有以下疑惑： - 现有的测试用例是否完全覆盖了各种边界场景？会不会有意料之外的 case？ - 代码测试覆盖率都达到 100% 了，代码上线时为啥还会战战兢兢？ - 写测试用例太费心费力了，有没有一款能 ......
给你的模糊测试开开窍——定向灰盒模糊测试（Directed Greybox Fuzzing）综述
本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 原论文：《The Progress, Challenges, and Perspectives of Directed Greybox Fuzzing ......
带你读论文丨Fuzzing漏洞挖掘详细总结 GreyOne
本文分享自华为云社区《[论文阅读] (03) 清华张超老师 - Fuzzing漏洞挖掘详细总结 GreyOne》，作者： eastmount。 一.传统的漏洞挖掘方法 演讲题目： 数据流敏感的漏洞挖掘方法 内容摘要： 模糊测试近年来成为安全研究人员的必备的漏洞挖掘工具，是近年来漏洞披露数量爆发的重要 ......
post时间注入之字段名fuzz
代码 import requests import sys import time import pdb import threading from concurrent.futures import ThreadPoolExecutor class Injection(): def __init_ ......
post时间盲注之表字段长度fuzz
import requests import sys import time import pdb import threading from concurrent.futures import ThreadPoolExecutor class Injection(): def __init__(s ......
post时间盲注之表字段长度fuzz结果
self.information_schema_GLOBAL_STATUS = [2, 13, 14] self.information_schema_GLOBAL_VARIABLES = [2, 13, 14] self.information_schema_SESSION_STATUS = [2 ......
浅谈AFL++ fuzzing（上）：如何用进行有效且规整的fuzzing
> 适用于白盒fuzzing # input corpus ## 收集语料库 对于模糊测试工具而言，我们需要为其准备一个或多个起始的输入案例，这些案例通常能够很好的测试目标程序的预期功能，这样我们就可以尽可能多的覆盖目标程序。 收集语料的来源多种多样。通常目标程序会包含一些测试用例，我们可以将其做位 ......
debug go fuzz test
List all package go list ./... Run testcase dlv test --build-flags='api/tests/fuzz' -- -test.run ^FuzzGetNodes$ dlv test api/tests/fuzz -- -test.run F ......
Proj. CMI Paper Reading: Distributed System Fuzzing
## Abstract 背景：当前分布式系统分析一般都是黑盒工具，难以探索程序状态 工具：MALLORY 任务：greybox fuzzing testing distributed system 方法：timeline-driven testing, timeline abstraction 步骤 ......
OSS-Fuzz----OSS-Fuzz简介
[【原文链接】OSS-Fuzz OSS-Fuzz简介](http://devops-dev.com/article/650) # 一、OSS-Fuzz 简介 OSS-Fuzz是由Google开发和维护的一个开源项目，旨在帮助开发者改善软件的安全性和稳定性。它是一个自动化的模糊测试工具，可以在大规模的 ......
Fuzzing101-Exercise2 fuzz CVE-2009-3895和CVE-2012-2836
autohr: cxing date: 2023年4月28日 我们将对libexif 0.6.14进行fuzz，目标是复现CVE-2009-3895 和CVE-2012-2836 两个漏洞。 0x00 准备工作 我们先了解一下libexif这个库和两个CVE漏洞。 关于libexif的信息如下： i ......
Fuzzing101-Exercise1 fuzz xpdf CVE-2019-13288
author: cxing date: 2023年4月28日 0x00 前期准备 第一个exercise是复现xpdf的 CVE-2019-13288，在正式进入fuzz之前我们需要了解xpdf和 CVE-2019-13288。 找到xpdf的官网，上面有一句简短的介绍。 Xpdf is a fre ......
Fuzz测试：提升自动驾驶安全性
纵观近百年来汽车制造业的发展历程，产业跨进的每一步背后都有着技术创新作为支撑。汽车技术创新对世界经济、社会发展、人们的生产生活方式产生了极其深远的影响。1908年，福特公司正式推出T型车，背后是其首创的汽车生产流水线；1981年，汽车第一次具备了车载导航系统——“Electro Gyrocator” ......
《渗透测试》JS架构&框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目 Day14
0、什么是JS渗透测试？ 在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞 JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白 ......