搜索

[12649] 2018-04-30_一系列用于Fuzzing学习的资源汇总

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-04-30_一系列用于Fuzzing学习的资源汇总 一 系 列 用 于 F u z z i n g 学 习 的 资 源 汇 总 s e c i s t   F r e e B u f   2 0 1 8 - 0 4 - 3 0 本 文 主 要 是 向 大 家 推 荐 一 系 列 ， 用 于 本 文 主 要 是 向 大 家 推 荐 一 系 列 ， 用 于 f u z z i n g 和 和 E x p l o i t 开 发 初 始 阶 段 学 习 的 资 源 合 集 ， 其 中 将 包 括 相 关 的 书 籍 ， 开 发 初 始 阶 段 学 习 的 资 源 合 集 ， 其 中 将 包 括 相 关 的 书 籍 ， 课 程 课 程   -   免 费 或 收 费 的 ， 视 频 ， 工 具 ， 教 程 ， 以 及 一 些 供 大 家 练 习 使 用 的 靶 机 应 用 。 免 费 或 收 费 的 ， 视 频 ， 工 具 ， 教 程 ， 以 及 一 些 供 大 家 练 习 使 用 的 靶 机 应 用 。 ( P S : 文 内 所 有 链 接 点 击 文 内 所 有 链 接 点 击 “ 阅 读 阅 读 原 文 原 文 ” 均 可 查 看 均 可 查 看 ) f u z z i n g 书 籍 ： 书 籍 ： 《 模 糊 测 试 - 强 制 性 安 全 漏 洞 发 掘 》 作 者 ：   M i c h a e l   S u t t o n ,   A d a m   G r e e n e ,   P e d r a m   A m i n i 。 《 软 件 安 全 测 试 F u z z i n g 和 z h i ’ l a i n g 质 量 保 证 》 作 者 ： A r i   T a k a n e n ,   C h a r l e s   M i l l e r ,   a n d   J a r e d   D   D e m o t t 。 《 开 源 F u z z i n g 工 具 》 作 者 ：   G a d i   E v r o n   a n d   N o a m   R a t h a u s 。 《 P y t h o n 灰 帽 子 》 作 者 ： J u s t i n   S e i t z 。 注 意 ： 注 意 ： 以 下 书 籍 中 的 相 关 章 节 专 注 于 F u z z i n g 。 《 S h e l l c o d e r 手 册 ： 发 现 和 利 用 安 全 漏 洞 》 （ 第 1 5 章 节 ） 作 者 ： C h r i s   A n l e y ,   D a v e   A i t e l ,   D a v i d   L i t c h f i e l d 等 。 《 i O S 黑 客 手 册   -   第 1 章 》 作 者 ： C h a r l e s   M i l l e r ,   D i n o   D a i Z o v i ,   D i o n   B l a z a k i s ,   R a l f - P h i l i p   W e i n m a n n ,   S t e f a n E s s e r 。 《 I D A   P r o   -   I D A   P r o   B o o k ： 全 球 最 受 欢 迎 的 反 编 译 器 非 官 方 指 南 》 f u z z i n g 课 程 课 程 / 培 训 视 频 ： 培 训 视 频 ： 免 费 免 费 纽 约 大 学 P o l y （ 查 看 更 多 视 频 ）   -   由 D a n   G u i d o 免 费 提 供 。 S a m c l a s s . i n f o （ 检 查 项 目 部 分 和 第 1 7 章 ）   -   由 S a m 提 供 。 现 代 二 进 制 开 发 （ R P I S E C ）   -   第 1 5 章   -   由 R P I S E C 提 供 。 攻 击 性 计 算 机 安 全   -   第 6 周   -   由 W .   O w e n   R e d w o o d 和 X i u w e n   L i u 教 授 提 供 。 付 费 付 费 O f f e n s i v e   S e c u r i t y ,   C T P 和 高 级 W i n d o w s 开 发 （ A W E ） 针 对 渗 透 测 试 的 S A N S   6 6 0 / 7 6 0 高 级 E x p l o i t 开 发 E x o d u s   I n t e l l i g e n c e   -   漏 洞 开 发 大 师 班 视 频 ： 视 频 ：
视 频 主 要 谈 论 f u z z i n g 技 术 ， 工 具 以 及 最 佳 实 践 。 纽 约 大 学 纽 约 大 学 P o l y 课 程 视 频 课 程 视 频 F u z z i n g   1 0 1   ( P a r t   1 )   -   M i k e   Z u s m a n 。 F u z z i n g   1 0 1   ( P a r t   2 )   -   M i k e   Z u s m a n 。 F u z z i n g   1 0 1   ( 2 0 0 9 )   -   M i k e   Z u s m a n 。 F u z z i n g   -   C o u r s e r a 软 件 安 全 课 程   -   由 马 里 兰 大 学 提 供 会 议 讲 座 和 教 程 会 议 讲 座 和 教 程 Y o u t u b e 上 各 种 有 关 f u z z i n g 的 探 讨 和 演 示 文 稿 播 放 列 表   -   这 些 视 频 中 有 很 多 不 错 的 内 容 浏 览 器 b u g 狩 猎   -   最 后 一 个 人 的 回 忆 录   -   A t t e   K e t t u n e n 将 基 于 代 码 覆 盖 率 的 灰 盒 F u z z i n g 视 为 马 尔 科 夫 链 D e r b y C o n   2 0 1 6 ： F u z z i n g 基 础 知 识 … … 或 如 何 破 解 软 件 教 程 和 博 客 教 程 和 博 客 文 章 和 博 客 解 释 了 f u z z i n g 的 方 法 ， 技 术 和 最 佳 实 践 。 有 效 的 文 件 格 式 F u z z i n g   -   M a t e u s z “ j 0 0 r u ” J u r c z y k   @ B l a c k   H a t   2 0 1 6 欧 洲 ， 伦 敦 过 去 一 年 的 W i n d o w s 内 核 字 体 f u z z i n g 第 一 部 分 成 果   -   谷 歌 的 P r o j e c t   Z e r o 的 一 篇 惊 人 的 文 章 ， 描 述 了 如 何 进 行 f u z z i n g 和 创 建 f u z z e r s 。 过 去 一 年 的 W i n d o w s 内 核 字 体 f u z z i n g 第 二 部 分 技 术   -   谷 歌 的 P r o j e c t   Z e r o 的 一 篇 惊 人 的 文 章 ， 描 述 了 f u z z i n g 和 创 建 f u z z e r s 需 要 什 么 。 f u z z i n g 项 目 中 有 趣 的 b u g 和 资 源   -   来 自 f u z z i n g - p r o j e c t . o r g 。 F u z z i n g 工 作 流 程 ；   f u z z 工 作 从 开 始 到 结 束   -   @ B r a n d o n P r r y 。 用 A F L 和 l i b F u z z e r 轻 松 介 绍 C + + 代 码 f u z z i n g   -   J e f f   T r u l l 。 1 5 分 钟 f u z z i n g 介 绍   -   M W R 安 全 。 注 意 ： f u z z i n g . i n f o 已 经 为 我 们 整 合 了 许 多 优 秀 的 资 源 ， 我 不 会 重 复 他 们 的 工 作 。 我 将 会 添 加 一 些 他 们 错 过 的 论 文 。 F u z z i n g   P a p e r s   -   f u z z i n g . i n f o F u z z i n g   B l o g   -   f u z z i n g . i n f o F u z z i n g 中 出 现 崩 溃 的 根 本 原 因 分 析   -   C o r e l a n 团 队 。 R o o t   c a u s e   a n a l y s i s   o f   i n t e g e r   f l o w   - C o r e l a n 团 队 。 C r e a t i n g   c u s t o m   p e a c h   f u z z e r   p u b l i s h e r s   -   O p e n   S e c u r i t y   R e s e a r c h 。 在 F u z z i n g 大 型 开 源 项 目 之 前 需 要 考 虑 的 七 件 事   -   E m i l y   R a t l i f f 。 从 从 F u z z i n g 到 利 用 ： 到 利 用 ：
从 F u z z i n g 到 0 - d a y   -   H a r o l d   R o d r i g u e z ( @ s u p e r k o j i m a n ) 。 从 崩 溃 到 利 用   -   C o r e l a n 团 队 。 P e a c h   F u z z e r 相 关 教 程 ： 相 关 教 程 ： 开 始 使 用 P e a c h P e a c h   F u z z i n g 第 一 部 分   -   c o r e l a n 团 队 J a s o n   K r a t z e r P e a c h   F u z z i n g 第 二 部 分   -   c o r e l a n 团 队 J a s o n   K r a t z e r 自 动 生 成 P e a c h   p i t 文 件 / f u z z e r s   -   F r é d é r i c G u i h é r y ， G e o r g e s   B o s s e r t A F L   F u z z e r 相 关 教 程 相 关 教 程 F u z z i n g 工 作 流 程 ；   f u z z 工 作 从 开 始 到 结 束   -   @ B r a n d o n P r r y 。 使 用 a f l 的 p e r s i s t e n t 模 式 给 c a p s t o n e 做 模 糊 测 试   -   @ t o a s t e d _ f l a k e s 。 R A M 磁 盘 以 及 从 A F L   F u z z i n g 中 保 存 你 的 S S D 使 用 A m e r i c a n   F u z z y   L o p 狩 猎 B u g A m e r i c a n   F u z z y   L o p 在 真 实 案 例 中 的 高 级 使 用 使 用 a f l - f u z z 隔 离 P y t h o n F u z z i n g   P e r l ：   A m e r i c a n   F u z z y   L o p s 的 故 事 使 用 A F L - F u z z   F u z z i n g ， 一 个 练 习 示 例 （ A F L   v s   B i n u t i l s ） F u z z i n g 的 重 要 性 ？ H e a r t b l e e d 是 如 何 被 找 到 的 使 用 A m e r i c a n   F u z z y   l o p   F u z z i n g 文 件 系 统 使 用 A F L   F u z z i n g   P e r l / X S 模 块 如 何 使 用 A m e r i c a n   F u z z y   L o p   f u z z 一 个 服 务 器   -   J o n a t h a n   F o o t e A F L 研 讨 会 F u z z i n g   -   真 正 的 漏 洞 带 来 的 一 系 列 挑 战 l i b F u z z e r   F u z z e r 相 关 教 程 相 关 教 程 l i b F u z z e r 教 程 l i b F u z z e r 研 讨 会 ： “ C / C + + 项 目 的 现 代 f u z z i n g ” S p i k e   F u z z e r 相 关 教 程 相 关 教 程 使 用 S p i k e   F u z z i n g 查 找 溢 出
使 用 S p i k e   F u z z i n g   -   s a m c l a s s . i n f o F O E   F u z z e r 相 关 教 程 相 关 教 程 使 用 F O E   F u z z i n g   -   S a m c l a s s . i n f o S M T / S A T   s o l v e r 教 程 Z 3   -   指 南   -   Z 3 入 门 指 南 ： 指 南 工 具 工 具 有 助 于 f u z z i n g 应 用 的 工 具 C l o u d   F u z z e r s 在 云 环 境 中 帮 助 f u z z i n g 测 试 的 F u z z e r s 。 C l o u d f u z z e r   -   云 f u z z i n g 框 架 ， 可 以 轻 松 在 云 环 境 中 运 行 自 动 化 模 糊 测 试 。 文 件 格 式 文 件 格 式 F u z z e r s 可 帮 助 f u z z i n g 文 件 格 式 的 F u z z e r s ， 如 P D F ， M P 3 ， S W F 等 M i n i F u z z   -   W a y b a c k   M a c h i n e 链 接   -   M i c r o s o f t 提 供 的 基 本 文 件 格 式 模 糊 测 试 工 具 。 （ M i c r o s o f t 网 站 上 不 再 提 供 ） 。 B F F   f r o m   C E R T   -   用 于 文 件 格 式 的 基 本 模 糊 测 试 框 架 。 A F L   F u z z e r （ 仅 适 用 于 L i n u x ） -   A m e r i c a n   F u z z y   L o p   F u z z e r   由 M i c h a l   Z a l e w s k i   a k a   l c a m t u f 发 布 W i n   A F L -   L i n u x 下 的 智 能 模 糊 测 试 神 器 a f l - f u z z 的 W i n d o w s 版 本 S h e l l p h i s h   F u z z e r   -   A F L 的 P y t h o n 接 口 ， 允 许 注 入 测 试 用 例 和 其 他 功 能 。 T r i f o r c e A F L   -   A F L 的 修 改 版 本 ， 它 支 持 源 代 码 不 可 用 的 应 用 程 序 的 模 糊 测 试 。 P e a c h   F u z z e r   -   一 款 智 能 模 糊 测 试 工 具 ,   广 泛 用 于 发 现 软 件 中 的 漏 洞 和 缺 陷 , 它 有 两 种 主 要 模 式 , 基 于 生 长 的 模 糊 测 试 和 基 于 变 异 的 模 糊 测 试 。 M o z P e a c h   -   由 M o z i l l a   S e c u r i t y 提 供 的 p e a c h   2 . 7 。 失 败 观 察 引 擎 （ F O E ）   -   针 对 W i n d o w s 应 用 程 序 的 基 于 文 件 突 变 的 f u z z 测 试 工 具 。 r m a d a i r   -   基 于 文 件 突 变 的 f u z z 测 试 工 具 ， 使 用 P y D B G 来 监 测 感 兴 趣 的 信 号 。 h o n g g f u z z   -   一 个 易 于 使 用 的 f u z z e r 以 及 有 趣 的 分 析 选 项 。 支 持 基 于 代 码 覆 盖 的 f e e d b a c k - d r i v e n   f u z z i n g 。 同 时 支 持 G N U / L i n u x ， F r e e B S D ， M a c   O S X 和 A n d r o i d 系 统 。 z z u f   -   一 个 透 明 应 用 程 序 输 入 f u z z e r 。 它 通 过 拦 截 文 件 操 作 并 更 改 程 序 输 入 中 的 随 机 位 来 工 作 。 r a d a m s a   -   通 用 型 f u z z e r 和 测 试 用 例 生 成 器 。 b i n s p e c t o r   -   二 进 制 格 式 分 析 和 模 糊 测 试 工 具 g r a m m a r i n a t o r   -   基 于 A N T L R   v 4 语 法 的 文 件 格 式 模 糊 测 试 工 具 （ A N T L R 项 目 中 已 有 多 种 语 法 可 用 ） 。
网 络 协 议 网 络 协 议 F u z z e r s 可 帮 助 f u z z i n g 使 用 基 于 网 络 协 议 （ 如 H T T P ,   S S H ,   S M T P 等 ） 的 应 用 程 序 F u z z e r s 。 P e a c h   F u z z e r   -   一 款 智 能 模 糊 测 试 工 具 ,   广 泛 用 于 发 现 软 件 中 的 漏 洞 和 缺 陷 , 它 有 两 种 主 要 模 式 , 基 于 生 长 的 模 糊 测 试 和 基 于 变 异 的 模 糊 测 试 。 S u l l e y -   由 多 个 可 扩 展 组 件 组 成 的 f u z z e r 开 发 和 模 糊 测 试 框 架 。 b o o f u z z -   S u l l e y 框 架 的 分 支 和 继 承 。 S p i k e   -   一 个 f u z z e r 开 发 框 架 。 M e t a s p l o i t 框 架   -   通 过 辅 助 模 块 包 含 一 些 f u z z i n g 功 能 的 框 架 。 N i g h t m a r e   -   带 有 W e b 管 理 的 分 布 式 模 糊 测 试 套 件 ， 支 持 使 用 网 络 协 议 进 行 模 糊 测 试 。 杂 项 杂 项 其 他 的 一 些 f u z z e r s ， 如 内 核 f u z z e r s ， 通 用 型 f u z z e r 等 。 C h o r o n z o n   -   一 个 革 命 性 的 基 于 知 识 库 的 模 糊 测 试 。 Q u i c k F u z z   -   是 一 个 语 法 模 糊 器 ， 由 Q u i c k C h e c k ， 模 板 H a s k e l l 和 H a c k a g e 的 特 定 库 生 成 许 多 复 杂 的 文 件 格 式 ， 如 J p e g ， P n g ， S v g ， X m l ， Z i p ， T a r 等 。 g r a m f u z z   -   一 种 基 于 语 法 的 模 糊 器 ， 可 以 让 您 定 义 复 杂 的 语 法 来 为 文 本 和 二 进 制 数 据 格 式 建 模 。 K e r n e l F u z z e r   -   跨 平 台 的 内 核 F u z z e r 框 架 。 h o n g g f u z z   -   一 个 易 于 使 用 的 f u z z e r 以 及 有 趣 的 分 析 选 项 。 支 持 基 于 代 码 覆 盖 的 f e e d b a c k - d r i v e n   f u z z i n g 。 同 时 支 持 G N U / L i n u x ， F r e e B S D ， M a c   O S X 和 A n d r o i d 系 统 。 H o d o r   F u z z e r   -   另 一 种 通 用 型 f u z z e r 。 l i b F u z z e r -   C / C + + 编 写 的 目 标 进 程 内 覆 盖 引 导 渐 进 式 f u z z i n g 引 擎 。 s y z k a l l e r   -   一 款 针 对 L i n u x 内 核 进 行 模 糊 测 试 的 开 源 工 具 。 a n s v i f   -   用 于 查 找 C / C + + 代 码 中 的 漏 洞 的 高 级 跨 平 台 模 糊 测 试 框 架 。 污 点 分 析 污 点 分 析 用 户 输 入 如 何 影 响 执 行 P A N D A （ 构 建 于 顶 级 Q E M U 系 统 上 的 新 一 代 动 态 分 析 平 台 ） Q I R A （ Q E M U 交 互 式 运 行 时 分 析 器 ） k f e t c h - t o o l k i t   -   执 行 高 级 记 录 引 用 的 工 具 符 号 执 行 符 号 执 行 S A T 和 和 S M T 求 解 器 求 解 器 Z 3   -   属 于 S M T   S o l v e r ， 用 于 判 定 F i r s t   O r d e r   L o g i c 公 式 的 可 满 足 性 。
S M T - L I B   -   旨 在 促 进 S M T 研 究 与 开 发 的 国 际 计 划 。 参 考 参 考 点 击 链 接 了 解 更 多 信 息 ： h t t p s : / / w w w . e e . o u l u . f i / r e s e a r c h / o u s p g / F u z z e r s 基 本 工 具 基 本 工 具 针 对 e x p l o i t 开 发 人 员 和 逆 向 工 程 师 的 工 具 。 D e b u g g e r s W i n d b g   -   w i n d o w s 平 台 下 强 大 的 用 户 态 和 内 核 态 调 试 工 具 。 I m m u n i t y   D e b u g g e r -   专 门 用 于 加 速 漏 洞 利 用 程 序 的 开 发 ， 辅 助 漏 洞 挖 掘 以 及 恶 意 软 件 分 析 。 O l l y D b g   -   一 个 新 的 动 态 追 踪 工 具 。 M o n a . p y （ w i n d b g 和 I m m u n i t y   d b g 的 插 件 ） x 6 4 d b g   -   用 于 W i n d o w s 的 开 源 x 6 4 / x 3 2 调 试 器 。 E v a n 的 调 试 器 （ E D B ） -   g d b 前 端 。 G D B   -   G n u 调 试 器   -   最 喜 欢 的 L i n u x 调 试 器 。 P E D A   -   针 对 G D B 的 P y t h o n   E x p l o i t 开 发 助 手 。 R a d a r e 2   -   用 于 逆 向 工 程 和 二 进 制 文 件 分 析 的 框 架 。 反 编 译 以 及 更 多 反 编 译 以 及 更 多 I D A   P r o -   最 好 的 反 编 译 软 件 b i n n a v i   -   二 进 制 分 析 I D E ， 注 释 控 制 流 程 图 和 调 用 反 编 译 代 码 的 图 形 。 C a p s t o n e   -   C a p s t o n e 是 一 个 轻 量 级 的 多 平 台 ， 多 架 构 反 编 译 框 架 。 其 它 其 它 l t r a c e   -   用 来 跟 踪 进 程 调 用 库 函 数 的 情 况 。 s t r a c e   -   跟 踪 系 统 调 用 和 信 号 。 漏 洞 应 用 程 序 漏 洞 应 用 程 序 E x p l o i t - D B   -   h t t p s : / / w w w . e x p l o i t - d b . c o m （ 通 过 搜 索 相 关 的 应 用 漏 洞 ， 并 自 行 下 载 漏 洞 应 用 及 E X P 重 现 漏 洞 ） P a c k e t S t o r m   -   h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / t a g s / e x p l o i t / F u z z g o a t   -   用 于 测 试 f u z z e r s 的 漏 洞 C 程 序 。
模 糊 测 试 样 本 文 件 ： 模 糊 测 试 样 本 文 件 ： h t t p s : / / f i l e s . f u z z i n g - p r o j e c t . o r g / 来 自 M o z i l l a 的 P D F 测 试 语 料 库 M S   O f f i c e 文 件 格 式 文 档 模 糊 测 试 套 件   -   f u z z i n g 引 擎 测 试 集 。 包 括 不 同 的 已 知 b u g ， 如 H e a r t b l e e d ，   c - a r e s   $ 1 0 0 K   b u g 等 。 反 反 F u z z i n g 反 F u z z i n g 介 绍 ： 纵 深 防 御 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理