作者:0x7F@知道创宇404实验室时间:2024年1月11日0x00 前言参考资料变异算法是 fuzzing 中非常重要的一个环节,良好的变异算法能产出较高的路径覆盖率,从而提高发现 crash 的...
AFL 语法变异插件 Grammar-Mutator 的基本使用
0x00 前言参考资料变异算法是 fuzzing 中非常重要的一个环节,良好的变异算法能产出较高的路径覆盖率,从而提高发现 crash 的概率;AFL/AFL++ 默认提供的变异算法在通用情况下表现优...
Fuzz工具对比及使用体验
什么是FUZZ模糊测试(Fuzz Testing)是一种自动化的测试方法,通过输入大量的随机、无效或异常数据(称为“语料集”或“测试输入”)来评估目标程序的稳定性和安全性。在软件开发的安全性和鲁棒性方...
如何对api进行fuzzing
如何对api进行fuzzing 正文 这里postman使用5555端口,bp使用8080端口,如下所示: 下面我们来到下面的一步一步恢复密码,按照所有的步骤,直到看到下面的对话框 提示你输入一个OT...
通过Fuzzing技术挖掘Free5GC中PFCP协议的安全漏洞
背景介绍 Free5GC是一个开源的5G核心网络实现项目,旨在提供一个完整的5G核心网络解决方案,包括多个关键组件,以支持5G通信网络的部署、测试和研究。随着5G技术的快速发展,...
G.O.S.S.I.P 阅读推荐 2023-12-04 掌管web应用程序生死的Atropos
Atropos是希腊神话中的命运三女神之一,掌管死亡,负责切断生命之线,英语单词atrophy(萎缩,停止发育)就源自Atropos。学完今天的英语单词,我们就要进入到今天的阅读推荐,去看一下USEN...
G.O.S.S.I.P 阅读推荐 2023-11-08 Fuzz Anything
今天分享一篇来自Tencent Security Big Data Lab 和UC Davis研究人员合作发表的CCS 2023论文——Hopper: Interpretative Fuzz...
【论文分享】VD-Guard: DMA Guided Fuzzing for Hypervisor Virtual Device
编者按本次介绍的论文使用静态分析与模糊测试相结合的方法,针对虚拟机监视器(Hypervisor)中虚拟设备DMA相关的漏洞进行挖掘。论文发表于软件工程顶级会议ASE 2023,作者团队来自于中国科学院...
G.O.S.S.I.P 阅读推荐 2023-10-27 LLM支持的协议Fuzzing
https://mpi-softsec.github.io/papers/NDSS24-chatafl.pdf 今天介绍一篇NDSS 2024论文,内容是基于LLM的协议fuzzing工作,来自德国m...
社会闲散人员的看雪SDC与GeekCon见闻
上周说的黄牛票,想了解这个市场,就先进入这个行业,我准备先当个路人牛,看看能不能捞点黄牛抢票的技术有位朋友给我发了个看雪上的链接,捡回流票的,好巧不巧,我在手机端搞了个类似的,现在差不多也是稳定跑着了...
【看雪议题分享】深入Android 可信应用漏洞挖掘
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn)序启明星辰ADLab高级安全研究员、移动安全专家李中权在10月23日第七届看雪安全峰会...
Incloud_Github_Fuzzing
一、前言碎语1、采用Github上的Actions进行部署。2、采用Nuclei+Paramspider进行结合 二、环境准备1、ParamSpidergit clone https://g...
11