مینی دوره Fuzzing (فازینگ) - قسمت اول
128 بار بازدید -
3 ماه پیش
-
قسمت اول: معرفی سرفصل‌های مینی
قسمت اول: معرفی سرفصل‌های مینی دوره و ابزارهای مورد نیاز
مدرس دوره: مهندس تیموری
فازینگ fuzzing یک روش تست نرم‌افزار خودکار است که ورودی‌های نامعتبر، یا غیرمنتظره را به سیستم تزریق می‌کند تا عیوب و آسیب‌پذیری‌های نرم‌افزار را آشکار کند. یک ابزار fuzzing این ورودی‌ها را به سیستم تزریق می‌کند و سپس موارد استثنایی مانند خرابی یا نشت اطلاعات را بررسی می‌کند. به عبارت ساده‌تر، فاز کردن ورودی‌های غیرمنتظره را به سیستم وارد می‌کند و بررسی می‌کند که آیا سیستم واکنش‌های منفی نسبت به ورودی‌ها نشان می‌دهد که نشان‌دهنده امنیت، عملکرد یا شکاف‌ها یا مشکلات کیفیت است یا خیر.
در این دوره با برخی از ابزارهای فازینگ در محیط وب آشنا خواهیم شد. ابزارهایی نظیر :
wfuzz
ffuf
burp intruder
dirbuster
gobuster
3 ماه پیش
در تاریخ 1403/03/07 منتشر شده
است.
128
بـار بازدید شده