模糊测试 - 第 18 | CN-SEC 中文网

安全文章

黑客思维：寻找安全漏洞的四种创新方法

在下方公众号后台回复：【面试宝典】，可获取给你准备的104页网络安全面试宝典。企业安全团队与黑客和网络犯罪分子之间的攻防战斗是不对等的，虽然蓝队与红队使用的工具、框架和技术趋于透明和重叠，但是思维方式...

01月30日27 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-11-01 Alphuzz

十一月的第一篇论文推荐是来自武汉大学赵磊老师团队和加州大学河滨分校尹恒研究组合作并投稿的关于种子调度的最新研究工作Alphuzz: Monte Carlo Search on Seed-Mutatio...

01月30日112 views评论

阅读全文

安全文章

干货 | 赏金猎人的fuzz工具和字典总结

赏金猎人的fuzz工具和字典总结通过手动输入输入来测试漏洞可能会麻烦。在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。为了减少这个压倒性的问题并节省时...

01月30日45 views评论

阅读全文

安全工具

Fuzzable：一款基于静态分析实现的可模糊测试的自动化目标识别工具

关于Fuzzable 对于需要对软件进行安全评估的漏洞研究人员来说，通常会使用AFL++和libFuzzer这样的强大工具来增强基于覆盖率的模糊测试。这一点非常重要，因为它可以自...

01月29日46 views评论

阅读全文

网络安全小百科之模糊测试

原文始发于微信公众号（安世加）：网络安全小百科之模糊测试

01月19日安全文章20 views评论

阅读全文

安全文章

持续应用安全（CAS）研讨之：Fuzzing

【编者按】持续应用安全（CAS）是数世咨询在软件供应链安全研讨会上首次提出的解决我国软件供应链安全问题的新思路。CAS专注于保障数字化应用的，源代码阶段-构建部署阶段-上线运行阶段，全流程的安全状态。...

01月16日38 views评论

阅读全文

安全工具

Web模糊测试字典与一些Payloads

项目地址https://github.com/gh0stkey/Web-Fuzzing-Box介绍Web Fuzzing Box：Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、...

01月12日64 views评论

阅读全文

安全文章

如何hack api并进行模糊测试

一篇如何hack api并进行模糊测试的笔记前言在对api进行漏洞挖掘之前,首先得要理解api本身本文将按照以下结构来叙述:HTTP Headers 和 CookiesContent-TypeAPI种...

01月09日30 views评论

阅读全文

IoT工控物联网

通过汽车模糊测试揭示隐藏的安全风险

点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入网络信息安全技术交流群，与专业人士交流探...

01月08日34 views评论

阅读全文

安全工具

GooFuzz：一款基于OSINT方法的模糊测试工具

关于GooFuzz GooFuzz是一款基于OSINT方法的模糊测试工具，该工具基于Google Dork实现其功能。本质上来说，GooFuzz是一个Bash脚本，该脚本使用了G...

01月08日44 views评论

阅读全文

安全闲碎

TRUZZ：利用路径转换之间的差异优化覆盖率引导灰盒模糊测试丨技术进展

基本信息原文名称 Path transitions tell more: optimizing fuzzing schedules via runtime pro...

01月07日89 views评论

阅读全文

安全工具

Rustbuster：强大的模糊测试(Fuzzer)和信息枚举发现工具

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

12月26日49 views评论

阅读全文

在线咨询

微信