十一月的第一篇论文推荐是来自武汉大学赵磊老师团队和加州大学河滨分校尹恒研究组合作并投稿的关于种子调度的最新研究工作Alphuzz: Monte Carlo Search on Seed-Mutatio...
01月30日80 views评论afl
模糊测试
G.O.S.S.I.P 阅读推荐 2022-11-01 Alphuzz
01月30日80 views评论afl
模糊测试
01月30日80 views评论afl
模糊测试
模糊测试中的基于图中心性分析的种子调度策略｜技术解析
基本信息原文名称 Effective Seed Scheduling for Fuzzing with Graph Centrality Analysis原文作者...
12月16日52 views评论afl
模糊测试
AFL源码分析（一）
a.alf-gcc.c1.find_as这个函数的功能是获取使用的汇编器。首先获取环境变量AFL_PATH，如果这个环境变量存在的话，接着把他和/as拼接，并判断次路径下的as文件是否存在。如果存在，...
11月19日程序逆向36 views评论name
path
fuzzer AFL 源码分析（四）-监控
上一部分对afl如何实现反馈进行了较为详细的介绍，本文将对afl如何实现监控进行分析。监控是指afl能够成功运行目标程序、获取目标程序的反馈信息（运行状态）并判定此次运行是否有效（此次运行的样例是否增...
11月15日程序逆向45 views评论fuzz
模糊测试
fuzzer AFL 源码分析（四）-监控
点击蓝字 / 关注我们上一部分对afl如何实现反馈进行了较为详细的介绍，本文将对afl如何实现监控进行分析。监控是指afl能够成功运行目标程序、获取目标程序的反馈信息（运行状态）并...
11月15日程序逆向41 views评论fuzz
server
fuzzer AFL 源码分析（五）-变异
前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进行变异的。通过之前的分析我们已经知道，编译的种子通过链表的形式形成种子队列，...
11月03日程序逆向61 views评论buf
fuzz
fuzzer AFL 源码分析（五）-变异
点击蓝字 / 关注我们前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进行变异的。通过之前的分析我们已经知...
11月02日程序逆向35 views评论buf
fuzz
【网络安全研究进展系列】EcoFuzz：通过基于对抗式多臂老虎机的变异式模型而建模的自适应能量节约型模糊测试技术
编者按2022年5月，由网络安全研究国际学术论坛（InForSec）汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿，主要介绍网络和系统安全领域华人学者在国际学术领域...
11月02日146 views评论fuzz
网络安全
【网络安全研究进展系列】基于覆盖率审计的模糊测试优化
编者按2022年5月，由网络安全研究国际学术论坛（InForSec）汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿，主要介绍网络和系统安全领域华人学者在国际学术领域...
10月27日37 views评论模糊测试
网络安全
IOT Fuzzing框架AFL++ （上）
转载 来源"IOTsec-Zone"作者：0431实验室0x00.前言Fuzzing是目前漏洞挖掘比较热门和常用的漏洞挖掘技巧，之前的一篇文章已经给大家介绍了几个IOT Fuzzing常用的...
10月26日88 views评论iot
漏洞挖掘
AFL源码浅析
前言AFL是一款著名的模糊测试的工具，最近在阅读AFL源码，记录一下，方便以后查阅。环境• 项目：AFL• 编译项目：将编译的优化选项关闭，即改写成-O01afl-gcc.c使用g...
10月26日28 views评论afl
params
【网络安全研究进展系列】Fuzzing的研究之旅
编者按2022年5月，由网络安全研究国际学术论坛（InForSec）汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿，主要介绍网络和系统安全领域华人学者在国际学术领域...
10月20日41 views评论安全测试
网络安全
5