ProtoFuzz:一个 Protobuf 模糊测试工具
blog.trailofbits.com | 博客 | #open-source | #fuzzing | #deserialization | #python | #serialization | #tools | #security-testing | #protobuf | #trail-of-bits | #testing-tools
摘要
Trail of Bits 开源模糊测试库 ProtoFuzz:从 .proto 定义生成填充恶意值的合法 protobuf 消息,用于攻击反序列化背后的业务代码,支持 linear 与 permutation 两种变异策略。
- 发布时间
- 收录时间
Skip to content