bestorm
靜態**審計
工業界主要採用fuzz測試，fuzz的主要目的是「crash」、「break」和「destroy」。
學術界則傾向於對原始碼進行靜態分析，比如：資料流分析、型別驗證系統、邊界檢驗系統、狀態機系統等。
一些通過原始碼審計檢測漏洞的產品：
原理資料內部之間的制約關係：如果增加某個資料域的長度，很可能需要同時修改另乙個指示這個資料域長度的標誌位。
引入了基於資料塊的fuzz理論，將資料的基本單位看作塊，塊可以是平行關係，也可以是巢狀關係：
為了構造fuzz用例時仍能精確滿足資料結構中這些相互制約的因素，實現了一套功能強大的api和資料結構用於定義資料塊。
spike執行在linux下，使用時需要make檔案。
示例示例**：
#include
#include
#include
#include
"spike.h"
void
main()
s_block_start()和s_block_end()函式來定義乙個資料塊：
#include
#include
#include
#include
"spike.h"
void
main()
#include
#include
#include
#include
"spike.h"
void
main()
s_increntfuzzvariable()
;//移向下乙個變數的位置進行fuzz
}spike_free
(p_spike)
;}
《0day安全：軟體漏洞分析技術》
漏洞挖掘 目錄瀏覽漏洞
web中介軟體如果開啟了目錄瀏覽功能，當使用者訪問web應用時，web伺服器會將web應用的目錄結構 檔案資訊返回給客戶端，攻擊者可能利用這些敏感資訊對web應用進行攻擊，如資料庫指令碼sql檔案路徑洩露 程式備份壓縮檔案路徑洩露等。中 直接訪問web應用存在的一些目錄，如果返回檔案列表資訊，證明存...
漏洞挖掘 弱口令漏洞
應用存在預設口令或口令較簡單易被猜到。高 首先登陸進入dvwa後，修改安全等級 然後在brute force模組進行測試弱口令 使用brupsuite進行抓包 發現賬戶和密碼是使用get方式提交的，然後我們右鍵將抓到的包傳送到intruder模組進行暴力破解 進入到intruder模組後，發現有四種...
Android APP漏洞挖掘
0x00 1 元件公開安全漏洞 參考android 元件安全。2 content provider檔案資料夾遍歷漏洞 參考content provider檔案資料夾遍歷漏洞 3 androidmanifest.xml中allowbackup安全檢測 4 intent劫持風險安全檢測 參考androi...