软件安全智能并行分析实验室学术活动报告题目:【论文分享】NDSS-2021 Reinforcement Learning-based Hierarchical Seed Scheduling for ...
模糊测试
模糊测试,英文为Fuzzing,是一个宽泛的概念,在网络安全领域,是一种令人激动的软件安全性分析方法。可以理解为通过提供一种非预期的输入并监视异常结果来发现软件漏洞的方法。它一般是一个自动或半自动的过...
预告1.8|关于模糊测试的应用研究(二)
软件安全智能并行分析实验室学术活动报告题目:关于模糊测试的应用研究(二)报告人:Yanke简介:模糊测试的理论研究、技术优化发展迅猛;关于模糊测试的应用论文也日益受到重视。网络协议是计算机网络中进行数...
如何对二进制代码进行定向模糊测试以扫描用后释放漏洞
写在前面的话定向灰盒模糊测试(DGF)类似AFLGo,旨在对预先选择的潜在易受攻击的目标位置执行压力测试,应用于不同的安全场景:(1)漏洞复现;(2)补丁测试;(3)静态分析报告验证;近期,研究人员也...
预告12.25|关于模糊测试的应用研究(一)
软件安全智能并行分析实验室学术活动报告题目:关于模糊测试的应用研究(一)报告人:w简介:模糊测试的理论研究、技术优化发展迅猛;关于模糊测试的应用论文也日益受到重视。对于嵌入式设备、安卓系统、智能家居、...
Linux内核(x86)入口代码模糊测试指南Part 1
在本系列文章中,我们将为读者分享关于内核代码模糊测试方面的见解。简介对于长期关注Linux内核开发或系统调用模糊测试的读者来说,很可能早就对trinity(地址:https://lwn.net/Art...
对Hypervisor进行模糊测试
作者:Demesne@360云安全研究院 前言 对软件进行模糊测试是发现漏洞的重要途径之一。Hypervisor(或VMM)是云环境中的核心部件,用于实现虚拟化、构建虚拟机,功能包括CPU虚拟化、...
我的Web应用安全模糊测试之路
坏蛋(春秋社区)跟我说要我准备议题的时候,我是懵逼的~仔细想了一下自己这么菜,能讲什么呢?