模糊测试：强制性安全漏洞发掘

图书标准信息

• 作者 [美]斯顿（Sutton M） 著；黄陇、于莉莉、李虎 译
• 出版社 机械工业出版社
• 出版时间 2009-01
• 版次 1
• ISBN 9787111257554
• 定价 59.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 363页
• 正文语种 简体中文
• 原版书名 Fuzzing: Brute Force Vulnerability Discovery

【内容简介】

　　模糊测试的工作原理，模糊测试相比其他安全性测试方法的关键优势，模糊测试在查找网络协议，文件格式及Web应用安全漏洞中的技术现状等。演示了自动模糊工具的用法，并给出多个说明模糊测试强大效力的历史案例。
　　本书可作为开发者，安全工程师、测试人员以及QA专业人员的参考用书。

【作者简介】

　　MichaelSutton是SPIDynamics公司的安全布道师。他还是Web应用安全组织（WASC）的成员，负责其中的Web应用安全统计项目。
　　AdamGreene目前担任纽约某大型金融新闻公司的工程师。此前他曾经是iDefense公司的工程师，这是位于Reston，VA的一家智能技术公司。AdamGreene在计算机安全领域的主要研究兴趣是可靠挖掘方法，模糊测试和基于UNIX系统的审核和挖掘开发。
　　PedramAmini是TippingPoint公司的安全研究和产品安全评估组的项目领导。此前他曾经是iDefence实验室的主任助手，同时也是该实验室的创建者之一。他的主要兴趣是研究逆向工程——开发自动支持工具、插件和脚本。
　　这三位作者经常出席BlackHat安全大会井在其中做主题报告。

【目录】

译者序
译者简介
序言
前言
致谢
第一部分背景
第1章安全鬻洞发掘方法学
1.1白盒测试
1.1.1源代码评审
1.1.2工具和自动化
1.1.3优点和缺点

1.2黑盒测试
1.2.1人工测试
1.2.2自动测试或模糊测试
1.2.3优点和缺点

1.3灰盒测试
1.3.1二进制审核
1.3.2自动化的：进制审核
1.3.3优点和缺点
1.4小结

第2章什么是模糊测试
2.1模糊测试的定义
2.2模糊测试的历史
2.3模糊测试阶段
2.4模糊测试的局限性和期锶
2.4.1访问控制缺陷
2.4.2设计逻辑不良
2.4.3者后门
2.4.4内存破坏
2.4.5多阶段安全漏洞
2.5小结

第3章模糊测试方法和模糊器类型
3.1模糊测试方法
3.1.1预先生成测试用例
3.1.2随机方法
3.1.3协议变异人工测试
3.1.4变异或强制性测试
3.1.5自动协议生成测试

3.2模糊器类型
3.2.1本地模糊器
3.2.2远程模糊器
3.2.3内存模糊器
3.2.4模糊器框架
3.3小结

第4章数据表示和分析
4.1什么是协议
4.2协议域
4.3简单文本协议
4.4二进制协议
4.5网络协议
4.6文件格式
4.7常见的协议元素
4.7.1名字一值对
4.7.2块标识符
4.7.3块长度
4.7.4经验和
4.8小结

第5章有效模糊测试的需求
5.1可重现性和文档记录
5.2可重用性
5.3过程状态和过程深度
5.4跟踪、代码覆盖和度量
5.5错误检测
5.6资源约束
5.7小结

第二部分目标和自动化
第6章自动化溯试和翻试敷据生成
第7章环境变量和参敦的模糊测试
第8章环境变量和参数的模糊测试：自动化
第9章Web应用程序和服务器模糊测试
第10章Web应用程序和服务器的模糊测试：自动化
第1l章文件格式模糊测试
第12章文件格式模糊测试：UNIX平台上的自动化测试
第13章文件格式模糊溯试：Windows平台上的自动化测试
第14章网络协议模糊测试
第15章网络协议模糊测试：UNIX平台上的自动化测试
第16章网络协议模糊测试：Windows平台上的自动化测试
第17章Web调览器模糊测试
第18章Web浏览器的模糊溯试：自动化
第19章内存敦据的模糊测试
第20章内存数据的模糊测试：自动化

第三部分高级模糊测试技术
第21章模糊测试框架
第22章自动化协议解析
第23章模糊器跟踪
第24章智能故障检测

第四部分展望
第25章汲取的教训
第26章展望