fuzz系列之afl
afl 实战 前言 像 libFuzzer, afl 这类 fuzz 对于 从文件 或者 标准输入 获取输入的程序都能进行很好的 fuzz, 但是对于基于网络的程序来说就不是那么方便了。 这篇文章介绍用 afl 来 fuzz 网络应用程序。 介绍 afl 是一个非常厉害的 fuzz，最近 ...
原文：fuzz系列之libfuzzer
前言 本文以 libfuzzer workshop 为基础 介绍 libFuzzer 的使用。 libFuzzer简介 libFuzzer 是一个in process，coverage guided，evolutionary 的 fuzz 引擎，是 LLVM 项目的一部分。 libFuzzer 和 要被测试的库 链接在一起，通过一个模糊测试入口点 目标函数 ，把测试用例喂给要被测试的库。 fuzz ...
2018-08-03 23:31 0 1122 推荐指数：
相关推荐
fuzz实战之libfuzzer——自己生成测试用例， 交给程序测试，然后检测程序是否出现异常 根据执行的输出结果中 是否有 Segmentation fault 和 error来判断是否触发了漏洞
fuzz实战之libfuzzer fuzz实战之libfuzzer 安全脉搏SecPulse.Com独家发文，如需转载，请先联系授权。 前言 本文以 libfuzzer-workshop 为基础 介绍 libFuzzer 的使用 ...
Fuzz test
呢？当然，Word 并不是惟一一个面对畸形文件时表现得如此糟糕的程序。 Fuzz Test是什么就是用 ...
Fuzz技术综述与文件Fuzz
文章一开始发表在微信公众号 Fuzz技术综述 Fuzzing是一种高效的漏洞挖掘方法，它通过不断地让被测程序处理各种畸形测试数据来挖掘软件漏洞。一个Fuzz工具由三个基础模块组成，分别是测试用例生成模块、程序执行模块以及异常检测模块。 各个模块的作用以及模块间的交互 ...
LLVM + libFuzzer 使用方法
这个，其实挺坑的。使用方法很诡异。 首先 https://www.cnblogs.com/suanguade/p/13833360.html 用以上帖子的方法，重新完整编译LLVM的项目， 其实也不用太完整，主要是需要集成 ”Compiler-RT“相关的库， 因为 libFuzzer ...
各类Fuzz字典
fuzzDicts Web Pentesting Fuzz 字典,一个就够了。 log 不定期更新，使用前建议git pull一下，同步更新。 20200510: 用户名字典下新增了一个百家姓top3000的拼音，去重后188条，Attack!!!. 20200420 ...
协议Fuzz技术
文章一开始发表在微信公众号 协议Fuzz 本节以一个Bacnet server为例介绍如何进行协议Fuzz, 软件的下载地址 boofuzz boofuzz是一个基于生成的协议Fuzz工具，它通过python语言来描述协议的格式。BACnet协议是由美国采暖、制冷和空调工程师协会 ...
内存Fuzz和WinAFL
文章一开始发表在微信公众号 内存Fuzz和WinAFL FoxitReader 软件分析 目前Fuzz大型软件的常用方式是对大型软件分析，找到软件中的负责数据处理的模块，然后编写一个Loader把模块加载起来后进行测试。本节以FoxitReader为例介绍如何分析软件并进行内存Fuzz ...