非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Fuzzilli 研究资助计划发布

projectzero.google | 博客 | #zero-day | #fuzzing | #javascript | #project-zero | #fuzzilli | #grant

摘要

Project Zero 宣布 Fuzzilli 研究资助计划：支持围绕 JavaScript 引擎模糊测试的学术与社区研究，践行「让 0-day 更难」的使命。
发布时间
收录时间

原文 ↗

相关内容

研究 · portswigger.net
通过可视化模糊测试发掘 ZalgoScript
Gareth Heyes 借助 headless Chrome 与 puppeteer 做可视化模糊测试，系统性发掘能构成 ZalgoScript（在 Edge 上合法的怪异 JavaScript）的 Unicode 组合字符。
博客 · projectzero.google
On the Effectiveness of Mutational Grammar Fuzzing
Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
Blasting Past Webp
深入 WebP 图像解析与 libwebp 利用：追踪编解码器中的内存破坏如何被武器化，并分析该攻击面为何成为大规模在野利用的目标。
博客 · projectzero.google
Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst
实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
返回