Fuzzing: дослідження вразливостей методом грубої сили 4622

Фаззинг - це процес відсилання навмисно некоректних даних в досліджуваний об'єкт з метою викликати ситуацію збою або помилки. Цих правил фаззинга немає. Це така технологія, при якій успіх вимірюється виключно за результатами тесту. Для будь-якого окремо взятого продукту кількість введених даних може бути нескінченним. Фаззинг - це процес передбачення, які типи програмних помилок можуть опинитися в продукті, які саме значення введення викличуть ці помилки. Таким чином, фаззинг - це більше мистецтво, ніж наука. Ця книга - перша спроба віддати належне фаззингу як технології. Знань, які даються у книзі, достатньо для того, щоб почати піддавати фаззингу нові продукти і будувати власні ефективні фаззеры. Ключ до ефективного фаззингу полягає в знанні того, які дані і для яких продуктів потрібно використовувати і які інструменти необхідні для управління процесом фаззинга. Книга представляє інтерес для великої аудиторії: як для тих читачів, яким нічого не відомо про фаззинге, так і для тих, хто вже має значний досвід.

Fuzzing: дослідження вразливостей методом грубої сили