fuzzing

0열

2답변

Mac OS (10.13.1) task_for_pid for forked process "(os/kern) failure"

지난 번 나는 단순한 유전 적 fuzzer (엄밀히 말하면 재미있는 Mac OS 사용)를 작성하려고합니다. > 주요 프로그램 과정을 포크 제어 - - 디스크에서> 갈래 프로세스 부하 바이너리 코드와 그것으로 뛰어 : 내 생각은 같은 것입니다. 은 -> 부모 (task_for_pid (mach_task_self() childPID, & 작업)) 작업 요청 -

0열

1답변

특정 Outlook VSTO 추가 기능에 대해 OnRead 이벤트를 트리거하는 방법?

Outlook addin을 (퍼지) 테스트하고 싶습니다. 주요 아이디어는 addin (메일 생성기)을 개발하는 것입니다.이 addin (메일 생성기)은 내 대상 추가 기능으로 처리하기 위해 메일 열기를 에뮬레이션합니다. 대상 addin에 대해 OnRead 이벤트를 내보낼 수 있습니까? 나는 내 코드는 트릭을 수행해야합니다 생각하지만,하지 않습니다 : str

0열

1답변

BooFuzz 퍼징 할 때 문자 세트를 정의하십시오.

영문자 또는 특정 문자열에 boofuzz가 있어야합니다. 이 동작을 강제하는 방법이 있습니까? sulley에서는 .fuzz_strings이라는 파일을 만들 수 있습니다. 나는이 파일을 boofuzz에 비슷한 것으로 생각합니까?

1열

2답변

써드 파티 URL에서 gremlin.js Monkey Tests를 실행하는 방법이 있습니까?

타사 URL 또는 외부 웹 사이트에서 Gremlin 테스트를 실행할 수 있습니까? 예 : Twitter.com에서 gremlin을 실행하려면 어떻게해야합니까? 아직 시도하지는 않았지만 nightwatch.js와 같은 프레임 워크가 유용 할 수 있다고 생각합니다. 그러나 어떻게 진행해야할지 모르겠습니다.

2열

1답변

boofuzz - 대상 연결 재설정, 오류 건너 뛰기

나는 특정 응용 프로그램을 모호하게하려고 부 푸르를 사용하고 있습니다. 블록 등을 만들고 일부 테스트를하는 동안 대상이 때때로 연결을 닫는 것으로 나타났습니다. 이렇게하면 procmon이 대상 프로세스를 종료하고 다시 시작합니다. 그러나 이것은이 목표를 위해 전혀 필요하지 않습니다. 것은 어떻게 든 (그래서 대상이 다시 시작되지 않습니다) 오류로이 문제를

0열

2답변

문자열 목록에서 요소를 모두 제거합니다.

여기에서 내가 처음으로 물어 본 것은 이번이 처음입니다. 최선을 다할 것입니다. 나는이 가지고 array2 = ["A very long string saying some things", "something different", "this is a test"]` : :이 결과를 원하는 array = ["A very long str

0열

1답변

LLVM libFuzzer rss memory increase

오디오 신호 처리 라이브러리 용 입력을 생성하려고하는 LLVM 프로젝트의 libFuzzer를 실험하고 있습니다. 간단히하기 위해 -max_len = 65536을 사용하여 초기 코퍼스로 상수 0의 64kb PCM을 시작했습니다. 라이브러리 호출 당 메모리 소비량은 약 200kB이며 예상대로 해제해야합니다. 내가 메모리 소비가 fuzzer 로그에 RSS로 표시

0열

2답변

세대 기반 퍼 저

일반적으로 퍼지는 돌연변이 기반 및 세대 기반으로 분류 할 수 있습니다. 돌연변이 기반의 퍼지는 유효한 입력을 변경하여 입력을 생성하는 반면, 생성 기반의 퍼지는 처음부터 입력을 생성하며 테스트중인 소프트웨어에 대한 지식이 필요합니다. 하지만 세대 기반의 fuzzers가 작동하는 방식을 이해하지 못합니까? 예를 들어 SQL 주입을 테스트하려고합니다. 생성

3열

1답변

응용 프로그램이 파일 처리를 완료했음을 알 수있는 방법은 무엇입니까?

나는 응용 프로그램에서 내가하고있는 계측을 자동화하려고하지만 문제는 처리 후 자체적으로 종료되지 않는 응용 프로그램을 다루는 것입니다. 예를 들어 pdfviewer/reader를 가져 오십시오. 파일을 열면 파일이 표시되고 응용 프로그램이 파일을 처리 한 것을 볼 수 있습니다. 응용 프로그램에서 파일을 처리하면 해당 파일이 응용 프로그램에서 성공적으로 표시

-3열

2답변

stdarg.h 함수를 어떻게 fuzz 처리합니까?

작동 중에 printf와 비슷한 기능을 작성 했으므로 버그를 확인하기 위해이 기능을 사용하고 싶습니다. afl-fuzz는 필자에게 입력 파일을 주지만, 이것을 varargs 입력으로 바꾸는 방법을 고민하고 있습니다. 동적으로 va_list를 구성하거나 동적으로 인수 목록을 구성하는 방법이 있습니까?