ВСЕ СТАТЬИ
Используем Boofuzz для поиска ошибок в сетевых протоколах.
•
xakep.ru•технологии
Бу! Используем Boofuzz для поиска ошибок в сетевых протоколах. Для подписчиков Фаззинг давно стал стандартным инструментом для поиска уязвимостей, но чаще всего — в контексте бинарных целей: взял AFL, выдал ему ресурсов и ждешь. В мире сетевых протоколов так не сработает, поэтому исследователи часто игнорируют его в этом контексте. Сегодня мы в руках с фаззером Boofuzz попробуем обойти все преграды.