基本信息 原文名称:Bleem: Packet Sequence Oriented Fuzzing for Protocol Implementations 原文作者:Zhengxiong Luo; ...
Google内部Fuzz测试字典
项目地址:GitHub https://github.com/google/fuzzing 中文对照什么是模糊测试模糊测试 (fuzz testing, FUZZing)是一种软件测试技术。其核心思想...
Agentic Security:一款针对LLM模型的模糊测试与安全检测工具
关于Agentic Security Agentic Security是一款针对LLM模型的模糊测试与安全检测工具,该工具可以帮助广大研究人员针对任意LLM执行全面的安全分析与测试。 请注意 Agen...
HirGen:针对深度学习编译器的模糊测试技术
基本信息 原文名称:Fuzzing Deep Learning Compilers with HirGen 原文作者:Haoyang Ma; Qingchao Shen; Yongqiang Tian...
G.O.S.S.I.P 阅读推荐 2025-01-08 软件安全分析2030远景规划
一看标题便知,今天推荐的论文是一篇高瞻远瞩之作,这就是来自TOSEM的最新论文Software Security Analysis in 2030 and Beyond: A Research Roa...
【论文速读】| 利用大语言模型在灰盒模糊测试中生成初始种子
基本信息论文标题: Harnessing Large Language Models for Seed Generation in Greyb0x Fuzzing作者: Wenxuan Shi, Yu...
CovRL-Fuzz:基于大模型变异的JavaScript解释器模糊测试技术 | 技术进展
基本信息原文名称:Fuzzing JavaScript Interpreters with Coverage-Guided Reinforcement Learning for LLM-Based M...
乌普萨拉大学 | 使用协议状态模糊测试分析DTLS实现
原文标题:Analysis of DTLS Implementations Using Protocol State Fuzzing原文作者:Paul Fiterau-Brostean, Bengt ...
基于模糊测试的云原生软件供应链安全保障
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群原文始发于微信公众号...
通过模糊测试收获$35,000赏金奖励
背景介绍 今天来分享一位全职白帽Abdullah Nawaf的故事, 目前他在BugCrowd中排名前 50,P1 漏洞排名 11,主要挖掘 P1 和 P2 漏洞。本文主要讲述了利用子域Fuzz,将多...
山石说AI|突破模糊测试极限:大模型驱动的软件漏洞深度挖掘
【山石说AI】•第15篇大模型在网络安全中的最新应用进展(四)软件漏洞的发现向来是一场与时间的赛跑,而大模型的引入为模糊测试注入了全新的智慧动力。跳脱传统随机变异的局限,大模型精准的语言和逻辑推理能力...
寻找安全漏洞的四种创新方法
企业安全团队与黑客和网络犯罪分子之间的攻防战斗是不对等的,虽然蓝队与红队使用的工具、框架和技术趋于透明和重叠,但是思维方式却依然有很大的差异。攻击者不是研究人员,他们总是会寻求阻力最小的路径来达成目标...
21