43

GitHub - LyleMi/Browser-Fuzz-Summarize: 浏览器模糊测试综述

 5 years ago
source link: https://github.com/LyleMi/Browser-Fuzz-Summarize
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

README.md

浏览器模糊测试综述

对浏览器模糊测试相关知识、论文、工具进行整理。尚有缺漏或未完成的部分，持续更新中，如有错误请不吝指出。在完成的过程中参考了一些blog、文献，皆在最后给出相应链接，感谢blog作者的分享。

索引

  • 基础知识
    • 浏览器内核简介
    • JavaScript引擎
    • Chrome
    • Webkit
    • Edge
    • ChakraCore
    • WebIDL
    • WebAssembly
  • 相关论文
    • one fuzzing template revealed over 100 IE UAF
    • DOM Level Fuzz
    • Fileja
    • GramFuzz Fuzzing
    • MongoDB’s JavaScript Fuzzer
    • Not all bytes are equal Neural byte sieve for fuzzing
    • predicting vulnerable software components
    • Scheduled DOM Fuzzing
    • Skyfire Data-Driven Seed Generation for Fuzzing
  • 浏览器防护措施
    • Edge
  • 浏览器漏洞类型
    • 信息泄漏漏洞
    • 内存破坏漏洞
    • 沙箱逃逸漏洞
    • 扩展和插件漏洞
    • UI欺骗
    • 特权域 XSS + 特权域 API
  • Fuzz方法
    • 白盒fuzz
    • 黑盒fuzz
    • 灰盒fuzz
  • Fuzz实现
    • 综述
    • 随机样本的生成
    • 样本保存
    • 其他样本生成方式
    • 浏览器进程监控
    • 浏览器fuzz缺点
  • Grinder
    • 客户端配置
    • Node
    • Server
    • metasm
    • Fuzzer编写
    • nduja
    • fileja
  • 参考资料
    • 参考文献
    • 工具
    • Blog or Talks
    • 漏洞相关

生成 HTML 格式的文档

git clone https://github.com/LyleMi/Browser-Fuzz-Summarize.git bfs
pip install sphinx
pip install sphinx-rtd-theme
make html

反馈

欢迎大家提出各种意见和建议，不胜感激。

反馈邮箱 [email protected]


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK