Pwn 21. Фаззинг, AFL, санитайзеры

Встреча SPbCTF () Артур начал рассказывать про промышленный способ поиска бинарных багов — фаззинг. Начнём с самого простого: как запустить фаззер AFL, чтобы он начал подавать на вход программе испорченные инпуты и следить за её падениями. Взять AFL: DEB-пакет , в Docker Порешать таски — ✄ − − − − − − − − − − − − − − − − − − − − − − − − Если вам понравились и были полезны наши материалы, поддержите сообщество донатом: CTF в Петербурге (SPbCTF) — открытое независимое сообщество по спортивному хакингу из Санкт-Петербурга. Мы проводим семинары и тренировки по компьютерной безопасности для студентов и школьников города в формате соревнований CTF. Кроме этого организуем соревнования, образовательные интенсивы для вузов