一、说明 去年写了一篇“模糊测试（fuzzing）是什么”，在最后提到可以自己手动编写实现模糊测试工具，但一直没把可行的代码放上来。 其实这不是光说不练没实现，而是在去年就着手编写了，并在前段时间发现参数未做防呆处理导致设备重启上收到了很好的效果，只是一是说代码涉及产品具体业务需要进行处理二是 ...

一、背景： 　　对于物联网设备，比如家用路由器模块，UPNP、HTTP server、Telnet都是经常接触的模块，通常也能够与外界交互，从而提供了入口。如果这些模块或者使用的协议存在漏洞，往往能够直接利用，到达远程攻击的效果。针对IoT设备的模糊测试，本文介绍BooFuzz。 　　对物联网 ...

模糊测试（fuzz testing）是一种安全测试方法，他介于完全的手工测试和完全的自动化测试之间。为什么是介于那两者之间？首先完全的手工测试即是渗透测试，测试人员可以模拟黑客恶意进入系统、查找漏洞，这对测试人员的要求比较高。能力强的测试人员可以发现比较多或者高质量的安全性问题，但是如果测试人员 ...

优秀的模糊测试工具能在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。 别被“模糊”这词儿给迷惑了。模糊测试是一个很重要的流程，有助于发现影响当今复杂应用程序的未知关键错误，有时候甚至能暴露出一些让人“脑洞大开”或者“七窍生烟”的奇葩问题。优秀的模糊测试工具常能够在程序面向公众 ...

一、说明 大学时两个涉及“模糊”的概念自己感觉很模糊。一个是学数据库出现的“模糊查询”，后来逐渐明白是指sql的like语句；另一个是学专业课时出现的“模糊测试”。 概念是懂的，不外乎是“模糊测试是一种软件测试技术,其核心思想是自动或半自动的生成随机数据输入到一个程序中，并监视程序异常，如崩溃 ...

泻药，人在美国刚下飞机 在知乎看到这么一个问题 因为自己小组是做电商平台的，在对商品进行搜索的时候自然也会用到模糊搜索算法，所以对这个问题比较感兴趣，然后看到了这么一个回答 搜索引擎如何做到模糊匹配？ - 陈运文的回答 - 知乎 https://www.zhihu.com ...

上一篇博客整理了关于灾难恢复的些许知识，这篇博客，主要内容是和灾难恢复息息相关的知识：容灾测试。 一、容灾的定义 1、定义 当各种灾难发生时，在保证生产系统的数据尽量少丢失的情况下，保持生产系统的业务不间断的运行。任何针对可能发生的灾难，提高系统可靠性和可用性的措施都可以称为容灾 ...

之前的博客介绍过关于性能测试类型的内容，在性能测试中有一种测试类型叫做基准测试。这篇博客，就聊聊关于基准测试的一些事儿。。。 1、定义 通过设计合理的测试方法，选用合适的测试工具和被测系统，实现对某个特定目标场景的某项性能指标进行定量的和可对比的测试。 2、特质 ①、可重复性 ...