模糊测试 强制发掘安全漏洞的利器

2 (p1): 第一部分 基础知识
2 (p1-1): 第1章 安全漏洞发现方法学
3 (p1-1-1): 1.1 白盒测试
3 (p1-1-1-1): 1.1.1 代码评审（Source Code Review）
5 (p1-1-1-2): 1.1.2 工具与自动化
7 (p1-1-1-3): 1.1.3 优点和缺点
8 (p1-1-2): 1.2 黑盒测试
8 (p1-1-2-1): 1.2.1 手工测试
10 (p1-1-2-2): 1.2.2 自动化测试或模糊测试
11 (p1-1-2-3): 1.2.3 优点和缺点
12 (p1-1-3): 1.3 灰盒测试
12 (p1-1-3-1): 1.3.1 二进制审计
15 (p1-1-3-2): 1.3.2 自动化的二进制审计
15 (p1-1-3-3): 1.3.3 优点和缺点
16 (p1-1-4): 1.4 小结
17 (p1-2): 第2章 什么是模糊测试
17 (p1-2-1): 2.1 模糊测试的定义
18 (p1-2-2): 2.2 模糊测试的历史
22 (p1-2-3): 2.3 模糊测试各阶段
24 (p1-2-4): 2.4 模糊测试的局限性和期望
25 (p1-2-4-1): 2.4.1 访问控制漏洞
25 (p1-2-4-2): 2.4.2 糟糕的设计逻辑
26 (p1-2-4-3): 2.4.3 后门
26 (p1-2-4-4): 2.4.4 破坏
27 (p1-2-4-5): 2.4.5 多阶段安全漏洞（MuliStage Vulnerability）
27 (p1-2-5): 2.5 小结
28 (p1-3): 第3章 模糊测试方法与模糊测试器类型
28 (p1-3-1): 3.1 模糊测试方法
29 (p1-3-1-1): 3.1.1 预生成测试用例
29 (p1-3-1-2): 3.1.2 随机生成输入
30 (p1-3-1-3): 3.1.3 手工协议变异测试
30 (p1-3-1-4): 3.1.4 变异或强制性测试
31 (p1-3-1-5): 3.1.5 自动协议生成测试
31 (p1-3-2): 3.2 模糊测试器类型
31 (p1-3-2-1): 3.2.1 本地模糊器
34 (p1-3-2-2): 3.2.2 远程模糊测试器
37 (p1-3-2-3): 3.2.3 存模糊测试器
38 (p1-3-2-4): 3.2.4 模糊测试框架
39 (p1-3-3): 3.3 小结
40 (p1-4): 第4章 数据表示和分析
40 (p1-4-1): 4.1 什么是协议
41 (p1-4-2): 4.2 协议中的字段
43 (p1-4-3): 4.3 简单文本协议（Plain Text Protocols）
44 (p1-4-4): 4.4 二进制协议
47 (p1-4-5): 4.5 网络协议
48 (p1-4-6): 4.6 文件格式
51 (p1-4-7): 4.7 常用协议元素
51 (p1-4-7-1): 4.7.1 名字－值对
51 (p1-4-7-2): 4.7.2 块识别符
52 (p1-4-7-3): 4.7.3 块大小
52 (p1-4-7-4): 4.7.4 校验和
52 (p1-4-8): 4.8 小结
53 (p1-5): 第5章 有效模糊测试的需求
53 (p1-5-1): 5.1 可重现性与文档
54 (p1-5-2): 5.2 可重用性
55 (p1-5-3): 5.3 过程状态和过程深度
58 (p1-5-4): 5.4 跟踪、代码覆盖和度量
58 (p1-5-5): 5.5 错误检测
60 (p1-5-6): 5.6 资源约束
60 (p1-5-7): 5.7 小结
62 (p2): 第二部分 目标与自动化
62 (p2-1): 第6章 自动化与数据生成
62 (p2-1-1): 6.1 自动化的价值
63 (p2-1-2): 6.2 有用的工具和库
64 (p2-1-2-1): 6.2.1 ETHEREAL/WIRESHARK
64 (p2-1-2-2): 6.2.2 LIBDASM和LIBDISASM
64 (p2-1-2-3): 6.2.3 LIBNET/LIBNETNT
65 (p2-1-2-4): 6.2.4 LIBPCAP
65 (p2-1-2-5): 6.2.5 METRO PACKET LIBRARY
65 (p2-1-2-6): 6.2.6 PTRACE
65 (p2-1-2-7): 6.2.7 PYTHON扩展
66 (p2-1-3): 6.3 编程语言的选择
66 (p2-1-4): 6.4 数据生成与模糊试探值（Fuzz Heuristics）
68…