-
06/072025
使用strawberry fuzzing cifs(smb2) win7主机
被测的系统为window7, 大约测试了几个小时之后，被测系统发生蓝屏
-
05/242024
使用strawberry fuzzing coap协议
被测coap服务系统使用asan编译，大概几十个用例，被测服务报读溢出异常
-
05/132024
使用codefuzzer fuzzing测试 开源软件
试用codefuzzer 发现多个开源软件安全问题
-
05/042024
使用strawberry fuzzing diameter协议
大约测试了几百个用例用，diameter server进程崩溃，并且bug单用例稳定复现,并且多次测试能够发现多个不同的bug.
-
04/282024
使用strawberry fuzzing opcua协议
大约测试了上千个用例用，opcua server崩无法提供完整服务，但是监控器捕捉到的异常无法单用例复现
-
03/222024
青草莓谈fuzzing: 聊一下并行fuzzing
由于变异往往是海量的和无穷尽的，这使得模糊测试在实际的工程应用中往往将并行测试用作提升模糊测试的一个手段
-
03/222024
青草莓谈fuzzing: 聊一下目前模糊测试技术的发展的看法
在一些安全要求极为严格的目标测试中，通常是黑盒模糊测试和灰白盒模糊测试尽量都要进行，辅助人工未覆盖代码分析手段，补充模型和初始样本，使得测试更加充分，这样的测试过程在目前来说往往更加现实和有效
-
03/222024
青草莓谈fuzzing: 聊一下通用黑盒模糊测试引擎的几个重要组成部分
好的黑盒模糊测试工具应该是高度模块化的，并且对扩展极度友好 通用的黑盒模糊测试工具编写的成本极高，因此往往好的黑盒模糊测试工具都是商用工具
-
03/222024
青草莓谈fuzzing: 聊一下编译器与模糊测试结合
编译器与操作系统配合漏洞挖掘和模糊测试已经发展了很多年，可以看到很多大牛在基础领域为漏洞挖掘做出的努力
-
03/212024
青草莓谈fuzzing: 聊一下黑盒模糊测试和灰白盒模糊测试的优缺点
一般来说，同一个被测目标，灰白盒模糊测试发现的问题更多，效率要更高些，但是黑盒模糊测试能发现一些灰白盒测试发现不了的问题，而且黑盒模糊测试是通过被测目标直接的外部接口进行测试，测试出来的问题平均价值更高
Copyright @ 2018 北京青草莓科技有限公司.All Rights Reserved 京ICP备案号2023010646号
Copyright @ VillaGrandis All Rights Reserved 北京青草莓科技有限公司 版权所有
ICP备案号180006020号-3
