-
04/282024
使用strawberry fuzzing opcua协议
大约测试了上千个用例用，opcua server崩无法提供完整服务，但是监控器捕捉到的异常无法单用例复现
-
03/222024
青草莓谈fuzzing: 聊一下并行fuzzing
由于变异往往是海量的和无穷尽的，这使得模糊测试在实际的工程应用中往往将并行测试用作提升模糊测试的一个手段
-
03/222024
青草莓谈fuzzing: 聊一下目前模糊测试技术的发展的看法
在一些安全要求极为严格的目标测试中，通常是黑盒模糊测试和灰白盒模糊测试尽量都要进行，辅助人工未覆盖代码分析手段，补充模型和初始样本，使得测试更加充分，这样的测试过程在目前来说往往更加现实和有效
-
03/222024
青草莓谈fuzzing: 聊一下通用黑盒模糊测试引擎的几个重要组成部分
好的黑盒模糊测试工具应该是高度模块化的，并且对扩展极度友好 通用的黑盒模糊测试工具编写的成本极高，因此往往好的黑盒模糊测试工具都是商用工具
-
03/222024
青草莓谈fuzzing: 聊一下编译器与模糊测试结合
编译器与操作系统配合漏洞挖掘和模糊测试已经发展了很多年，可以看到很多大牛在基础领域为漏洞挖掘做出的努力
-
03/212024
青草莓谈fuzzing: 聊一下黑盒模糊测试和灰白盒模糊测试的优缺点
一般来说，同一个被测目标，灰白盒模糊测试发现的问题更多，效率要更高些，但是黑盒模糊测试能发现一些灰白盒测试发现不了的问题，而且黑盒模糊测试是通过被测目标直接的外部接口进行测试，测试出来的问题平均价值更高
-
03/212024
青草莓谈fuzzing: 聊一下模糊测试的变异算法
模糊测试一般依赖海量的变异，理论上大多数时候变异是无穷尽的，这也决定了模糊测试是一个自动化的，耗时的测试活动
-
03/202024
青草莓谈fuzzing: 聊一下灰白盒模糊测试的样本进化
总之，样本进化的目的是提高被测程序测试的时候的代码覆盖率，毕竟低的代码覆盖率，测试效果一定好不到哪里去不是
-
03/202024
青草莓谈fuzzing: 聊一下模糊测试到底能发现哪些问题
通常我们利用模糊测试来发现安全漏洞，但实际并不是所有模糊测试发现的问题都能够被漏洞利用，那些不能利用的问题也同样需要修改，来提升被测程序的健壮性 因此，在某些公司，模糊测试活动被划分到安全测试范畴，在另一些公司，模糊测试被划到可靠性测试范畴
-
02/262024
使用strawberry fuzzing ftp协议
大约测试了几百个用例用，PCManFTPD2服务器崩溃退出，并且监控器捕获的bug能够稳定复现
Copyright @ 2018 北京青草莓科技有限公司.All Rights Reserved 京ICP备案号2023010646号
Copyright @ VillaGrandis All Rights Reserved 北京青草莓科技有限公司 版权所有
ICP备案号180006020号-3
