uafuzz

UAFuzz: バイナリレベルでのUse-After-Free脆弱性向け指向型ファジング 指向型グレイボックスファジング（DGF） （例：AFLGo）は、事前に選択された潜在的に脆弱なターゲット位置に対してストレステストを実行することを目的としており、さまざまなセキュリティコンテキストに応用されます：（1）バグ再現、（2）パッチテスト、または（3）静的解析レポートの検証。最近では、指向型ファジングの有効性と効率を向上させた研究がさらに行われています（awesome-directed-fuzzing を参照）。 我々は UAFuzz を提案します。これは、...

fluffi

FLUFFI FLUFFI - ペネトレーションテスター向け分散進化的バイナリファザー プロジェクトについて 高レベルの概要 初心者向けチュートリアル 始め方 使い方 HOWTOs 技術詳細 FLUFFIへの貢献 ライセンス 発見されたバグ これまでのところ、FLUFFIはほぼ独占的にSIEMENSの製品およびソリューションで使用されてきました。そこで発見されたバグは公開されません。 しかし、FLUFFIは以下の公開されたバグを発見しています（このリストを最新に保つためにご協力ください）： bcshiftaddsubにおけるバッファアンダーフローCVE-2019-11046...