fuzzer

cover

基于套接字的模糊测试技术之Apache HTTP（中）：自定义拦截器

在第二部分中，我将重点介绍如何构建我们自己的自定义 ASAN 拦截器，以便在实现自定义内存池时捕获内存错误，以及如何拦截文件系统系统调用以检测目标应用程序中的逻辑错误。

ZERO-A-ONE
2021-06-22 10:00:34

447200次阅读

cover

基于套接字的模糊测试技术之Apache HTTP（上）：突变

我将分三部分详细介绍我的 Apache fuzzing 研究。在第一部分中，我将简要介绍 Apache HTTP 的工作原理，并让您深入了解自定义 mutator 以及如何将它们有效地应用于 HTTP 协议。

ZERO-A-ONE
2021-06-18 14:30:49

508175次阅读

cover

漏洞挖掘之乱拳打死老师傅——Fuzzer

Fuzzer是一种通过产生一系列非法的、非预期的或者随机的输入向量给目标程序，从而完成自动化的触发和挖掘目标程序中的安全漏洞的软件测试技术。

desword
2018-10-12 16:00:59

998925次阅读 8