목록fuzzing 기법 (1)

Tjdmin1

[Fuzzing] 개념 및 기법 소개

1. Fuzzing이란1989년 WIisconsin-Madison 대학에서 Barton Miller 교수와 학생들이 개발한 기법으로 퍼즈 테스팅(Fuzz Testing), 또는 퍼징(Fuzzing)은 소프트웨어에 의도적이고 무작위적인 데이터를 입력하여, 예기치 않은 동작이나 충돌(Crash), 메모리 누수, 입력 검증 실패 등을 찾아내는 테스트 기법입니다. 보통 자동화 도구를 활용해 수많은 입력 값을 빠르게 주입하고,그 과정에서 프로그램의 예외 상황이나 보안 취약점을 관찰합니다. 퍼징은 보통 보안 취약점 탐지를 목적으로 사용되며, 하드웨어나 소프트웨어 모두에 적용 가능한 무작위 테스트 방식입니다. 2. Fuzzer Architecture일반적으로 퍼저는 위와 같은 구조로 아키텍처가 구성됩니다. Serve..
Pwnable 2025. 5. 2. 00:15
이전 Prev 1 Next 다음