fuzzing

Fuzzing

进去什么也不给搜索目录发现index.php最后输入了半天发现/Challenges/index.php返回头有一个Location:./test.php访问发现返回头有hint:ip,Largeinternalnetwork，猜测是192.168.0.0127.16.0.010.0.0.0测试发现是X-Forwoared-For:10.0.0.0返回头得到一个./m4nage.php输入，返回一
Yix1a·2019-06-12 21:47

跟着白泽读paper丨Protocol state machine fuzzing of TLS Implementations

ProtocolstatemachinefuzzingofTLSImplementations本文发表在USENIXSecurity2015上，作者是来自伯明翰大学的JoerideRuite和来自拉德堡德大学的
复旦白泽战队·2019-06-04 18:35

fuzzing工具之honggfuzz的安装与使用

fuzzing工具之honggfuzz的安装与使用honggfuzz介绍：honggfuzz是由谷歌开发的，和AFL（点击这里查看AFL的安装与使用）类似，的反馈驱动，使用遗传算法来变异的fuzzer。
importsys·2019-05-29 17:19

USB fuzzing

简介最近看一些USBfuzzing方面的东西，总结一下。主要是软件方面的工作。
weixin_30438813·2019-05-17 13:00

【bsauce读论文】Razzer：Finding Kernel Race Bugs through Fuzzing-S&P-2019

1.摘要目标：挖掘竞争漏洞，如CVE-2016-8655,CVE-2017-2636,CVE-2017-17712。问题：race漏洞受到系统不确定行为的影响，如线程调度与同步机制。技术：静态分析定位可能引发竞争的代码；确定性的线程交错技术，控制线程调度，提供准确的并行执行信息，降低不确定性。对比：Syzkaller[42]，SKI[16]。结果：发现30个竞争漏洞，16个已确认。2.问题与设计需
bsauce·2019-04-12 12:29

跟着白泽读paper丨PeriScope: An Effective Probing and Fuzzing Framework for the Hardware-OS Boundary

PeriScope:AnEffectiveProbingandFuzzingFrameworkfortheHardware-OSBoundary开源项目地址：https://github.com/securesystemslab
复旦白泽战队·2019-04-12 10:08

“百度杯”CTF比赛 十月场 fuzzing

访问页面，显示thereisnothing。审查元素没发现。然后抓包，可以发现在返回的消息头有个hint:ip,Largeinternalnetwork。应该是要构造ip，使用X-Forwarded-For，它要大的内部网络，直接将常用内网IP段都试下192.168.0.0172.16.0.010.0.0.0可以看到X-Forwarded-For:10.0.0.0，在返回的消息头有个Locatio
gelinlang·2019-04-08 18:54

Debug神经网络的五项基本原则

例如，在2018年8月，谷歌大脑的IanGoodfellow等人，通过引入由覆盖性引导的模糊方法（coverage-guidedfuzzing，CGF），推出了一款自动为神经网络debug的开源库
AI科技大本营·2019-03-19 12:40

模糊测试

模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。从字面上理解，模糊就是不确定，我们在遇到不确定的事情时，该怎么办呢？
孤君·2019-01-09 21:28

每日安全资讯（2018.12.12）

研究人员发明智能灰盒模糊测试工具，有可能开源来自3所高校的5名研究人员致力于改进灰盒模糊(Fuzzing)测试方法，并于近期宣称取得了惊人的成果。
溪边的墓志铭·2018-12-13 15:16

python动态代码审计

常见漏洞分类数据库操作敏感函数的调用和传参文件读写操作网络访问操作正文目录数据库generallog日志hook关键函数结合auditdhttp盲攻击fuzzing数据库日志general-log是记录所有的操作日志
niexinming·2018-08-30 11:46

Xss

Fuzztesting模糊测试point：“xss盲打”，“xss编码绕过”，“fuzzingxss”参考https://blog.csdn.net/u011781521/article/d
ivalue2333·2018-07-26 20:30

T-fuzz--fuzzing by program transformation论文概要

摘要fuzz的问题，有限覆盖率和深度bug挖掘。为了提高覆盖率，常用的方法是依靠不精确的启发式算法或者复杂的输入变异等技术。T-fuzz通过去掉santiycheck来提高覆盖率。T-fuzz利用覆盖率来引导产生输入。当不能访问到新的路径时，T-fuzz会去掉check，以保证fuzz能继续进行，发现新的路径和bug。这个方法有2个问题：1.去除check，导致结果不准确并会产生误报；2.即使是真
Chen_zju·2018-07-05 23:40

20179214 2017-2018-2 《密码与安全新技术》第五次作业

基于fuzzing技术的漏洞挖掘与攻防技术基于模糊测试的漏洞挖掘与攻防技术引言安全事件层出不穷滴滴8天3城连发暴力事件媒体:被资本绑架轻视安全史上最大云安全事件Cloudflare流量泄露洲际酒店(IHG
zero_to_one·2018-05-12 20:00

ngx_lua_waf nginx防火墙安装操作手册

ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙，主要用途是：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止
zhong·2018-03-28 12:46

nginx+ngx_lua支持WAF防护功能

第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.用途：防止sql注入，本地包含，部分溢出，fuzzing
我不是九爷·2018-02-28 16:09

web安全CTF比赛习题（高级）

一、fuzzing访问目标网址，“thereisnothing”，小编心想，没东西是不是可以不做了？
Qu_iet·2018-01-18 18:41

高级CTF:fuzzing writeup

CTF一:http://106.75.108.111:2222题目提示信息:fuzzing1.访问页面显示thereisnothing2.利用burpsuite进行抓包,并且发送到Repeater进行发送
张德亮·2018-01-17 20:54

Burp Suite渗透操作指南 【暴力破解】

1.1Intruder高效暴力破解其实更喜欢称Intruder爆破为Fuzzing。Intruder支持多种爆破模式。分别是：单一字典爆破、多字段相同字典爆破、多字典意义对应爆破、聚合式爆破。
py7hon·2017-12-04 23:00

任务12：Linux缓冲区溢出-Fuzzing思路

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！前面一节中，最大的问题就是如何找到能写入shellcode的内存地址？由于ESP只能存入7个字符，所以无法写入shellcode，因此只能在其他几个寄存器中逐个寻找。但是，这里做实验的机器找到了能存入shellcode的内存地址，如果换个环境，地址就又会发生变化。所以，得想方法每次都能跳转到EAX寄存器中。并且还要偏移12个字节。一旦没有偏移，覆
FKTX·2017-10-13 17:51

任务11：Linux缓冲区溢出-Fuzzing调试

注：学习笔记来自安全牛课堂。感谢倪群主，感谢苑老师！上面测试有溢出漏洞，下面就是精确到哪里有溢出了。下面的脚本得多留意一下。运行上面的脚本之后，看下面的图：另外，这里有点奇怪的是，只有发送4379个字符才会溢出，而不是说超过4379就能溢出。和之前的windows差距比较大。windows是只要超过一定的数值，就能溢出了。所以，这里要注意。还有，如何知道是4379个字符是溢出的？？？（crossf
FKTX·2017-10-13 11:36

【安全牛学习笔记】FUZZING

FUZZING╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋┃FUZZING┃┃思路：┃┃将EIP修改为shellcode代码的内存地址，将Shellcode写入到地址空间
安全牛课堂·2017-09-15 11:08

安装nginx+ngx_lua支持WAF防护功能

第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.用途：防止sql注入，本地包含，部分溢出，fuzzing
BoXull·2017-09-04 12:00

凭借Scapy, radamsa工具和少量明文数据包对专有协议进行Fuzzing测试

简介作为安全顾问，我们以客户所雇佣的枪手身份来代为执行针对应用程序的黑匣子安全测试。通常，我们必须对那些使用自己专有方案而非常规协议（如HTTP）进行通信的应用程序的安全性进行评估。最近，我们接到了一个时间比较紧急的任务，涉及到对一个具有私有通信协议（包裹在SSL/TLS隧道内）的定制型应用程序的安全性进行测试。本文旨在描述我们解决任务中所发生的有关技术限制及时间限制问题的过程，并通过基于基于缺陷
看雪学院·2017-08-09 18:10

【Openresty】Openresty增加waf配置

1.Ngxluawaf说明防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具
Carson·2017-08-08 00:00

fuzzing-03-Easy File Sharing Web Server7.2分析和利用

0x00前言首先，为什么没有fuzzing-02。。。
大人的涂鸦丶·2017-07-11 10:24

提高AFL的fuzz速度

2.使用简单的目标进行测试考虑在fuzzing过程中使用一个简单的目标二进制程序。3.使用LLVM插桩当目标fuzzi
前方gail·2017-04-17 11:32

AFL介绍（README.txt）

AFL介绍参考：/docs/readme.txt参考博客：http://blog.csdn.net/abcdyzhang/article/details/537272211.guidedfuzzing的挑战
前方gail·2017-04-17 11:53

2017Web安全工具传说中的神器汇总

编辑|HTTPproxying/editing（14条）三、RSnake的XSS作弊工具，webapp静态分析和编码工具|RSnake’sXSScheatsheetbased-tools,webappfuzzing
流弊的小白·2017-04-17 10:48

AFL的介绍

1.guidedfuzzing的挑战Fuzzing是漏洞挖掘领域最有效的方法之一，可以用来发现大量的远程代码执行和提权的漏洞。然而，fuzzing优势相对肤浅和盲目的。
2er013·2016-12-18 14:31

如何使用AFL进行一次完整的fuzz过程

原文地址https://foxglovesecurity.com/2016/03/15/fuzzing-workflows-a-fuzz-job-from-start-to-finish/近年来，随着越来越多像
2er013·2016-12-06 15:35

NGINX应用安全防护模块-汇总

功能：用于过滤post，get，cookie方式常见的web***防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏.防止ApacheBench
zhpfxl·2016-12-06 10:41

nginx + lua 构建网站防护waf（一）

waf的作用：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的攻击屏蔽常见
Leader_roncoo·2016-12-02 11:05

基于burp插件的安全测试 2016 /9/10 11:42

注：本文为“小米安全中心”原创，转载请联系“小米安全中心”上期回顾：证书检测二三事前言burp是很多web安全爱好者都会用到的神器，burp专业版集成了代理、fuzzing、重放、扫描等功能，对于自动化扫描功能来说
qq_27446553·2016-09-11 03:58

ELK分析ngx_lua_waf软件防火墙日志

用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类
三杯水·2016-07-28 18:57

Kali进行web渗透笔记(十一)

FuzzingWebApplicationInjectingrandomdataintoapplicationshavevaryingeffectsandmayreflectadifferentoutputforeachinput.Thistrial-and-errormethodcouldleadtheattackertovulnerabilitiesthathavenotbeenpreviou
lryong.·2016-06-12 01:14

DVWA

INTRODUCTIONHellodearnull_bytersherewegoagainwithourthirdpartofthisserie.inthisthirdpartofourseriesI'dliketodoademonstrationorcontinuationonfuzzing
anton8801·2016-05-12 11:54

基于ngx_lua_waf模块配置web应用防火墙

lua-nginx-module(openresty)的web应用防火墙github地址：https://github.com/loveshell/ngx_lua_waf 1，用途：防止sql注入，本地包含，部分溢出，fuzzing
linuxsec_cn·2016-05-09 11:52

基于ngx_lua_waf模块配置web应用防火墙

lua-nginx-module(openresty)的web应用防火墙github地址：https://github.com/loveshell/ngx_lua_waf 1，用途：防止sql注入，本地包含，部分溢出，fuzzing
linuxsec_cn·2016-05-09 11:52

基于ngx_lua_waf模块配置web应用防火墙

lua-nginx-module(openresty)的web应用防火墙github地址：https://github.com/loveshell/ngx_lua_waf1，用途：防止sql注入，本地包含，部分溢出，fuzzing
linuxsec点cn·2016-05-09 11:52

模糊测试相关文章

以便以后学习）1.FuzzingwithPeach–Part1（一篇关于运用PeachFuzzzip文件的文章，很详细，下面还有好多问题与回答）2.FuzzingwithPeach–Part2(Fixups
parker1234·2016-04-05 14:00

afl on windows

概要AFL是2015年年初开始流行的一款Linux下的Fuzzer，创新性的引入了forkserver和遗传算法等特性，凭借出色的执行速度和Fuzzing策略在众多软件中发现安全漏洞。
冯震·2016-03-21 00:00

腾讯邮箱邮件正文存储型漏洞

纯fuzzing，没有神奇的vector详细说明：rootcause：QQ邮箱会将邮件里出现的特殊unicode字符转成自家的图片导致xss过滤函数被绕过。
qq_27446553·2016-01-25 16:00

PHP Fuzzing行动——源码审计

aid=13807----------PHPFuzzing行动——源码审计作者：ShahinRamezany译者：riusksk（泉哥：http://riusksk.blogbus.com）目录：Section1
草帽小子_DJ·2016-01-19 10:37

让 Nginx 支持 WAF 防护功能实战

用途：用于过滤post，get，cookie方式常见的web攻击防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之
burt4·2016-01-15 17:17

安装nginx+ngx_lua支持WAF防护功能

第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.nginx以高并发而知名,lua脚本轻便,两者的搭配堪称完美.用途：防止sql注入，本地包含，部分溢出，fuzzing
love19791125·2016-01-08 18:00

PHP代码审计和漏洞挖掘

PHP的漏洞发掘，其实就是web的渗透测试，和客户端的fuzzing测试一样，web的渗透测试也可以使用类似的技术，webfuzzing，即基于web的动态扫描。
Leesire·2015-12-26 11:08

PHP代码审计和漏洞挖掘

PHP的漏洞发掘，其实就是web的渗透测试，和客户端的fuzzing测试一样，web的渗透测试也可以使用类似的技术，webfuzzing，即基于web的动态扫描。
nowadaysall·2015-12-26 11:00

SPIKE&FUZZING 模糊测试（收藏）

看雪【技术专题】软件漏洞挖掘之一_SPIKEhttp://bbs.pediy.com/showthread.php?p=481686使用SPIKE进行安全测试http://www.xfocus.net/articles/200311/637.html3.5模糊测试强制性安全漏洞发掘http://book.51cto.com/art/200902/109922.htm3.12更加系统一点的学习【技术
lanceleo·2015-12-14 15:53

从零开始学Fuzzing系列：浏览器挖掘框架Morph诞生记

0×00写在前面欢迎来到《从零开始学Fuzzing系列》。
lanceleo·2015-12-11 09:58
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他