jdam

jdam - 構造認識型JSONファジング jdamは、Radamsaに触発されたツールで、任意のJSONオブジェクトを構造を考慮した方法でファジングし、ファジング結果が常に有効なJSONであることを保証します。 既存の多くのファジングツールは入力を盲目的に変更し、結果が無効なJSONになることがよくあります。これにより、ファズテストはターゲットアプリケーションのJSONパーサーのみを実行し、リクエストが無効であるため、ファズテストが基盤となるアプリケーションコードに到達することはありません。Jdamはこの問題を解決する試みです。...