leftwillow

BlackHat-DC-09-valsmith-colin-Web-Attack-Disection-slides.pdf

描述如何通过钓鱼手段攻击客户端,不过文档是英文写的,需要耐心阅读,确实不错

BlackHat-dc-09-Cerrudo-SQL-Anti-Forensics.pdf 黑帽大会的专题PPT

BlackHat-DC-09-Barnett-WAF-Patching-Challenge-Whitepaper.pdf

总结了下产生Fuzz数据的方法，后续有机会我会通过相关工具介绍过程。 1 清楚包格式情况下,使用Fuzz工具描述包格式 2 根据sniffer包 ，自动生成测试数据 3 分析程序流程结构，针对各个分支构造Fuzz包 。 之前接受的google 的Bunny 属于这一类，不过它是结合编译器，自动的遍历