谷歌透露,其人工智能驱动的模糊测试工具 OSS-Fuzz 已被用于帮助识别各种开源代码存储库中的 26 个漏洞,包括 OpenSSL 加密库中的一个中危漏洞。“这些特定的漏洞代表了自动化漏洞挖掘的一个...
AI大模型用于Fuzzing测试
这两年,随着大模型代码能力的增强,很多公司已经在采用大模型编写代码,大大提升效率。大模型虽然代码写得快,但写的代码并不安全,很多甚至不如成熟程序员写的代码。一方面,代码生成速度大幅提升,另一方面,代码...
Squirrel:基于覆盖反馈的数据库管理软件模糊测试工具详解|工具分析
一、数据库模糊测试简介数据库管理系统(以下简称为数据库)作为信息技术领域的基石软件之一,在信息技术领域占据至关重要的地位。但是,数据库作为一种复杂软件,在开发过程中会不可避免地引入各种漏洞,这些漏洞有...
实战 | $15000通过监控调试模式实现RCE
前言你有没有遇到过一个你直觉上知道存在漏洞的端点,但你却无法完全理解后端发生了什么或如何利用它?在这篇文章中,我将引导你了解一种技术,它将我的黑盒测试转变为半白盒测试。这种方法导致了多个漏洞的发现,并...
野蛮fuzz:深入了解代码覆盖率
1 介绍 我们之前已经在这一系列文章中讨论过代码覆盖率的重要性,所以今天我们将尝试理解一些非常基本的底层概念,一些常见的方法,一些工具,还会看看一些流行的模糊测试框架能够利用的技术。我们...
安全e刻 | 重大突破!AI首次发现内存安全漏洞
重大突破!AI首次发现内存安全漏洞近日,谷歌宣布其大语言模型(LLM)项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞,这是人工智能首次在真实软件中发现可利用的内存安全漏...
零日漏洞被谷歌的 AI 工具发现
谷歌的 AI 研究工具 Big Sleep 取得了重大突破,发现了 SQLite 中的漏洞,SQLite 是全球使用最广泛的数据库引擎之一。Google Project Zero 和 Google D...
【$15000】 通过监控调试模式实现RCE
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)你有没有遇到过一个你直觉上知道存在漏洞的端点,但你却无法完全理解后端发生了什么或如...
野蛮fuzz:快照与代码覆盖率
一 介绍 上次我们写博客时,我们有一个简单的模糊测试器,它会测试一个故意有漏洞的程序,该程序会对文件进行一些检查,如果输入文件通过了检查,它会继续进行下一个检查,如果输入通过了所有检查,...
从Naptime到Big Sleep:通过大语言模型捕获真实代码中的漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士如下是谷歌 Project Zero 发布的一篇文章,详述了 Big Sleep 项目如何发现了传统模糊测试无法发现的0day漏洞,探讨了大语言模型在...
重大突破!AI首次发现内存安全漏洞
近日,谷歌宣布其大语言模型(LLM)项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞,这是人工智能首次在真实软件中发现可利用的内存安全漏洞(且该漏洞无法通过传统的模糊测试...
谷歌称其人工智能发现了模糊测试遗漏的 SQLite 漏洞
导 读谷歌表示,大型语言模型 (LLM) 项目能够发现 SQLite 中的一个漏洞,而其研究人员无法使用传统的模糊测试发现相同的漏洞。谷歌在 6 月份公布了Naptime 项目的细节,该项目旨在评估 ...
21