IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Tutoriel: Éventail des différents outils de fuzzing


Sujet :

Sécurité

  1. #1
    Membre émérite
    Avatar de Jean-Philippe Dubé
    Homme Profil pro
    Analyse système
    Inscrit en
    Mai 2006
    Messages
    1 266
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Analyse système
    Secteur : Service public

    Informations forums :
    Inscription : Mai 2006
    Messages : 1 266
    Points : 2 641
    Points
    2 641
    Par défaut Tutoriel: Éventail des différents outils de fuzzing
    Bonjour,

    Pierre Therrode nous propose un article sur l'éventail des différents outils de Fuzzing qui consiste à initier le lecteur au concept du fuzzing et à présenter différents outils afin de mettre les apprentissages en oeuvre.

    N'hésitez pas à nous faire part de vos remarques, suggestions, questions... dans cette discussion.

    Bonne lecture à tous

  2. #2
    Expert éminent sénior

    Avatar de Djug
    Homme Profil pro
    Inscrit en
    Mai 2007
    Messages
    2 980
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 37
    Localisation : Algérie

    Informations forums :
    Inscription : Mai 2007
    Messages : 2 980
    Points : 17 970
    Points
    17 970
    Par défaut
    est ce que c'est possible de donner un cas pratique d'une attaque de ce type sur une application (test bien sure )

  3. #3
    Membre à l'essai
    Inscrit en
    Février 2009
    Messages
    10
    Détails du profil
    Informations forums :
    Inscription : Février 2009
    Messages : 10
    Points : 11
    Points
    11
    Par défaut
    Citation Envoyé par Djug Voir le message
    est ce que c'est possible de donner un cas pratique d'une attaque de ce type sur une application (test bien sure )
    Rien ne t'empêche de coder un petit truc rapidement et de fuzzer ton application-test. Cependant, tu peux également jeter un coup d'œil sur le manuel du framework Sulley qui donne un petit exemple à la fin.
    http://www.fuzzing.org/wp-content/SulleyManual.pdf

    Si l'envie te prend de faire quelques test je te conseil Sulley ou SPIKE, je les ai testé et ils sont très performants.

  4. #4
    Rédacteur
    Avatar de pi-2r
    Homme Profil pro
    Développeur Java
    Inscrit en
    Juin 2006
    Messages
    1 486
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Développeur Java

    Informations forums :
    Inscription : Juin 2006
    Messages : 1 486
    Points : 2 440
    Points
    2 440
    Par défaut
    Salut,

    Citation Envoyé par Djug Voir le message
    est ce que c'est possible de donner un cas pratique d'une attaque de ce type sur une application (test bien sure )
    je pense que cela serait contraire au règlement , mon article n'a pour but que de présenté les outils non d'en montrer leurs utilisations.

    Si l'envie te prend de faire quelques test je te conseil Sulley ou SPIKE, je les ai testé et ils sont très performants.
    +1 pour SPIKE

Discussions similaires

  1. Réponses: 0
    Dernier message: 11/09/2014, 13h28
  2. [Article] Éventail des différents outils de Fuzzing
    Par Neckara dans le forum Sécurité
    Réponses: 3
    Dernier message: 24/08/2013, 22h07
  3. Réponses: 4
    Dernier message: 28/09/2011, 23h06
  4. Réponses: 1
    Dernier message: 27/02/2010, 10h15
  5. Réponses: 5
    Dernier message: 22/11/2006, 18h33

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo