安全KER - 安全资讯平台

模糊测试

技术科普 | 模糊测试背后的2个核心逻辑

模糊测试

数字时代，万物变革，软件定义世界。软件几乎在我们生活的方方面面都发挥着至关重要的作用。

云起无垠
2023-02-25 10:21:19

291993次阅读

漏洞挖掘

AFLNET：一种针对网络协议的灰盒模糊测试器

漏洞挖掘

模糊测试

网络测试

对于网络服务程序的模糊测试是非常困难的。因为与简单的命令行程序相比，网络服务程序具有巨大的状态空间，只有通过精心构造的消息序列才能有效的遍历所有状态。

ZERO-A-ONE
2021-07-01 10:00:11

640495次阅读 3

Fuzz

基于套接字的模糊测试技术之Apache HTTP（中）：自定义拦截器

Fuzz

模糊测试

fuzzer

在第二部分中，我将重点介绍如何构建我们自己的自定义 ASAN 拦截器，以便在实现自定义内存池时捕获内存错误，以及如何拦截文件系统系统调用以检测目标应用程序中的逻辑错误。

ZERO-A-ONE
2021-06-22 10:00:34

448815次阅读

Fuzz

基于套接字的模糊测试技术之Apache HTTP（上）：突变

Fuzz

模糊测试

fuzzer

我将分三部分详细介绍我的 Apache fuzzing 研究。在第一部分中，我将简要介绍 Apache HTTP 的工作原理，并让您深入了解自定义 mutator 以及如何将它们有效地应用于 HTTP 协议。

ZERO-A-ONE
2021-06-18 14:30:49

509574次阅读

模糊测试

利用AFL与ghidra仿真器对“另类”架构代码进行模糊测试

模糊测试

模糊测试是一种非常流行和有用的技术，经常被研究人员用来寻找安全漏洞。

shan66
2021-06-10 16:30:02

956873次阅读

模糊测试

使用peach进行模糊测试从入门到放弃

模糊测试

本文对模糊测试技术进行了综述分析，介绍了开源模糊测试框架Peach的结构、原理及pit文件编写方法，旨在帮助对模糊测试感兴趣的小伙伴能快速入门peach。

Tide安全团队
2019-11-29 16:00:29

1657990次阅读 2

模糊测试

议题解读《我的Web应用安全模糊测试之路》

模糊测试

安全测试

Web应用

这篇议题主要围绕我做Web应用安全测试的时候所运用的一些技巧和思路。

Vulkey_Chen
2018-07-25 12:00:34

486058次阅读 8

Fuzz

如何Fuzz Json Web Services

对JSON服务进行模糊测试（fuzz）往往是一项卓有成效的工作（尤其是采用动态脚本语言实现的JSON服务，如Python、Ruby以及JavaScript）。然而根据我的观察，在测试过程中，很少有人能完美完成这项工作。

興趣使然的小胃
2018-03-14 12:00:56

363871次阅读