内容简介：任务:让0day更难工作:Canonical mutation fuzzing(大概意思是利用经典数据的变种来进行fuzz)：语料库创建，参数优化，模糊测试，覆盖反馈，崩溃分析。
任务:让0day更难
工作:
- 漏洞研究
- exploit开发
- 缓解设计和审查
0x02 Project Zero如何找bug
1.我应该从哪儿找？
- 优先级。 攻击者会在哪里看？重视单个研究人员的经验+专业知识
- 找到新的攻击面，或迭代已知的攻击面。
2.我应该怎么找？ 也就是怎么找到一个切入角度
- 选择处理不可信数据的输入点并找到其bugs。
- 选择一个bug类来查找实例。
- 选择一个功能/规范，找出不同实现中的常见缺陷。
- 查找已知问题的变形。
3.CVE-2018-10751
- 三星Galaxy S7 Edge中的OMACP溢出–由短信触发
- 通过寻找处理SMS的Intent找到
- 一年前，Contextis报道了一个类似的错误
4.Fuzzing
Canonical mutation fuzzing(大概意思是利用经典数据的变种来进行fuzz)：语料库创建，参数优化，模糊测试，覆盖反馈，崩溃分析。
自定义模糊测试，如定制生成器或文件格式突变感知。
5.手动审查
有时是线性的：枚举函数列表并前向分析。
有时横向：找到一些脆弱属性的实例（错误类，重复错误，非标准模式），稍后建立“触发点”。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
赛博空间的奥德赛
(荷兰)约斯·德·穆尔 (Jos de Mul) / 麦永雄 / 广西师范大学出版社 / 2007-2 / 38.00元
本书揭示了数码信息时代的电子传媒与赛博空间为人类历史的发展提供的新的可能性。本书第一部分“通向未来的高速公路”，涉及无线想象、政治技术和极权主义在赛博空间的消解等题旨；第二部分“赛博空间的想象” ，讨论空间文学探索简史、电影和文化的数码化；第三部分”可能的世界” ，关涉世界观的信息化、数码复制时代的世界、数码此在等层面；第四、五部分探讨主页时代的身份、虚拟人类学、虚拟多神论、赛博空间的进化、超人文......一起来看看 《赛博空间的奥德赛》 这本书的介绍吧!
