کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

Binary-level Directed Fuzzing Use-After-Free Vulnerabilities Fuzzing فازینگ فازینگ هدایت‌شده در سطح باینری آسیب‌پذیری‌های استفاده مجدد پس از آزادسازی UAF

فازینگ هدایت‌شده در سطح باینری برای آسیب‌پذیری‌های استفاده مجدد پس از آزادسازی (Use-After-Free)

چکیده – فازینگ هدایت‌ شده  (Directed Fuzzing)، بر آزمایش خودکار بخش‌های خاصی از کد تمرکز دارد و با بهره‌گیری از اطلاعات اضافی مانند رهگیری پشته (Stack Trace) مربوط به باگ، به‌صورت کامل یا جزئی، وصله‌ها (Patches) یا عملیات پرخطر این کار را انجام می‌دهد. از کاربردهای اصلی آن می‌توان به بازتولید باگ (Bug Reproduction)، آزمون وصله (Patch Testing) و راستی‌آزمایی گزارش‌های تحلیل ایستا (Static Analysis Report Verification) اشاره کرد. اگرچه

مطالعه مقاله
RiverIoT - فازینگ برنامه‌های کاربردی اینترنت اشیا - Fuzzing- Fuzzing IoT Applications

RiverIoT – ارائه یک چارچوب پیشنهادی برای فازینگ برنامه‌های کاربردی اینترنت اشیا

چکیده – این مقاله یک چارچوب آزمون یکپارچه (Integrated Testing Framework) برای سامانه‌های اینترنت اشیا (Internet of Things – IoT) ارائه می‌دهد که بر پایه بستر متن‌باز RIVER توسعه یافته است. هدف ما بهره‌گیری از روش‌های موجود فازینگ هدایت‌شده (Guided Fuzzing) مبتنی بر تکنیک‌های هوش مصنوعی (Artificial Intelligence – AI) برای آزمون برنامه‌های کاربردی اینترنت اشیا است که به‌صورت سرتاسری (End-to-End) مستقر شده‌اند. ابتدا معماری چارچوب، همراه با رابط آن

مطالعه مقاله
Binary-level Directed Fuzzing Use-After-Free Vulnerabilities Fuzzing فازینگ فازینگ هدایت‌شده در سطح باینری آسیب‌پذیری‌های استفاده مجدد پس از آزادسازی UAF

فازینگ هدایت‌شده در سطح باینری برای آسیب‌پذیری‌های استفاده مجدد پس از آزادسازی (Use-After-Free)

چکیده – فازینگ هدایت‌ شده  (Directed Fuzzing)، بر آزمایش خودکار بخش‌های خاصی از کد تمرکز دارد و با بهره‌گیری از اطلاعات اضافی مانند رهگیری پشته (Stack Trace) مربوط به باگ، به‌صورت کامل یا جزئی، وصله‌ها (Patches) یا عملیات پرخطر این کار را انجام می‌دهد. از کاربردهای اصلی آن می‌توان به بازتولید باگ (Bug Reproduction)، آزمون وصله (Patch Testing) و راستی‌آزمایی گزارش‌های تحلیل ایستا (Static Analysis Report Verification) اشاره کرد. اگرچه

مطالعه مقاله
RiverIoT - فازینگ برنامه‌های کاربردی اینترنت اشیا - Fuzzing- Fuzzing IoT Applications

RiverIoT – ارائه یک چارچوب پیشنهادی برای فازینگ برنامه‌های کاربردی اینترنت اشیا

چکیده – این مقاله یک چارچوب آزمون یکپارچه (Integrated Testing Framework) برای سامانه‌های اینترنت اشیا (Internet of Things – IoT) ارائه می‌دهد که بر پایه بستر متن‌باز RIVER توسعه یافته است. هدف ما بهره‌گیری از روش‌های موجود فازینگ هدایت‌شده (Guided Fuzzing) مبتنی بر تکنیک‌های هوش مصنوعی (Artificial Intelligence – AI) برای آزمون برنامه‌های کاربردی اینترنت اشیا است که به‌صورت سرتاسری (End-to-End) مستقر شده‌اند. ابتدا معماری چارچوب، همراه با رابط آن

مطالعه مقاله
wpChatIcon
wpChatIcon