安全KER - 安全资讯平台

Fuzz

Fuzzing(模糊测试)的前世今生（下）

Fuzz

在《Fuzzing(模糊测试)的前世今生（上）》和《Fuzzing(模糊测试)的前世今生（中）》我们讲解了模糊测试技术的由来、技术原理和底层算法，本篇我们为大家简述一下模糊测试的实践应用，让大家对它有更深的了解。

云起无垠
2022-12-07 10:29:34

489039次阅读

Fuzz

Fuzzing(模糊测试)的前世今生（中）

Fuzz

在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。

云起无垠
2022-12-06 10:30:24

503404次阅读

Fuzz

Fuzzing(模糊测试)的前世今生（上）

Fuzz

之前我们在《Fuzzing（模糊测试）技术，你真的了解吗？》一文中提及了模糊测试概念的兴起，描述比较简单。

云起无垠
2022-12-05 10:30:57

499674次阅读

Go

Who Goes First? Detecting Go Concurrency Bugs via Message Reordering

Go

Fuzz

Concurrency Bug

本文的作者设计了一个工具GFuzz，用来针对channel-related concurrency bug进行挖掘。首先需要定位可能引入bug的并发channel，并对程序完成改写与编译，使之支持channel中信息的乱序到达。

常喑
2022-02-28 14:30:15

503214次阅读

Fuzz

AFL源码分析（III）——afl-fuzz分析（Part 1）

Fuzz

AFL

在前两篇文章中，我分析了afl-gcc的相关处理逻辑。简单来说，afl-gcc会将必要的函数以及桩代码插入到我们的源汇编文件中，这样，经过编译的程序将会带有一些外来的函数。但是。这些函数到底是怎样生效的呢，在本篇文章中，我将对AFL的主逻辑，也就是afl-fuzz进行分析。

ERROR404
2021-07-05 14:30:00

478159次阅读

Fuzz

基于套接字的模糊测试技术之Apache HTTP（中）：自定义拦截器

Fuzz

模糊测试

fuzzer

在第二部分中，我将重点介绍如何构建我们自己的自定义 ASAN 拦截器，以便在实现自定义内存池时捕获内存错误，以及如何拦截文件系统系统调用以检测目标应用程序中的逻辑错误。

ZERO-A-ONE
2021-06-22 10:00:34

447314次阅读

Fuzz

基于套接字的模糊测试技术之Apache HTTP（上）：突变

Fuzz

模糊测试

fuzzer

我将分三部分详细介绍我的 Apache fuzzing 研究。在第一部分中，我将简要介绍 Apache HTTP 的工作原理，并让您深入了解自定义 mutator 以及如何将它们有效地应用于 HTTP 协议。

ZERO-A-ONE
2021-06-18 14:30:49

508229次阅读

CTF

Fuzzing with Nuatilus

CTF

Fuzz

在学习了Fishing for Deep Bugs with Grammars后迫不及待的想要上手试试Nautilus去fuzz一些CTF中遇到的解释器类型的题目。正好项目也给出了一个target，下面记录了我的实践过程。

An9Ela
2021-06-15 14:30:49

275686次阅读

Pwn2Own 高通 DSP

Snapdragon是由高通技术公司设计和销售的一套用于移动终端的系统芯片（SoC）半导体产品。单个SoC可能包括多个CPU内核、Adreno图形处理单元（GPU）、Snapdragon无线调制解调器、Hexagon数字信号处理器（DSP）、Qualcomm Spectra图像信号处理器（ISP）和其他硬件。

Mage
2021-06-10 14:30:18

878130次阅读

Fuzz

ysoserial魔改系列-Fuzzing SUID

Fuzz

Ysoserial

在这次护网时就已产生了魔改ysoserial的想法，原因是其本身自携带了许多的反序列化Gadgget，并且frohoff也在内部适配了许多的Util，让后续添加Gadget更加的方便，同时其模式为exploit-payloads，如果对ysoserial内部做改动就不需要将其作为lib加入其他项目中，也比较方便。

p1g3
2021-06-05 10:00:28

291908次阅读