Вопросы по теме 'fuzzing'

Генерация тестовых примеров для автоматического злоупотребления грамматикой BNF
Мне интересно, есть ли инструмент или методика, которые, учитывая грамматику BNF, регулируют ее случайным образом (но разумно) и генерируют поток вывода для использования при обнаружении случаев, которые проскальзывают мимо BNF (но не следует т)....
745 просмотров
schedule 14.12.2023

Параметр OWASP Zap Fuzz изменен с помощью javascript
Здравствуйте, я использую OWASP ZAP 2.41 (последняя версия на данный момент) и хочу фаззить параметр в POST на основе JSON. Это поле сначала вставляется в HTML-форму, но оно зашифровано с помощью javascript, и что я могу изменить с помощью ZAP в...
421 просмотров
schedule 17.02.2024

Git diff объяснение для sshd
У меня есть разница: diff --git openbsd-compat/arc4random.c openbsd-compat/arc4random.c --- openbsd-compat/arc4random.c +++ openbsd-compat/arc4random.c @@ -242,7 +242,7 @@ void arc4random_buf(void *buf, size_t n) { _ARC4_LOCK(); -...
38 просмотров
schedule 23.04.2024

Почему afl fuzzer получает ошибку сегментации?
Я сделал программу на c, чтобы сделать некоторую сортировку avl. программа работает хорошо, когда я тестирую ее без сбоев. однако я запустил программу для возможных ошибок с фаззером afl, и я, кажется, не знаю, почему я продолжаю получать ошибку...
156 просмотров

мониторинг дочернего процесса из родительского процесса
Я пытаюсь фаззить с помощью AFL ( Qemu-mode ) бинарного приложения, которое постоянно ожидает данных, и поскольку я не есть исходный код для изменения бинарника так, чтобы он exit(0) после парсинга данных столкнулся с проблемой в AFL ( timeout...
84 просмотров
schedule 02.10.2022