Fuzzing
€31,95
/
Fuzzing
€31,95
/
Fuzzing
€31,95
/
Wat zijn de verschillende condities? +
- Als nieuw: Zeer goede staat; er kunnen lichte gebruikssporen aanwezig zijn.
- Goed: In goede, nette staat met beperkte gebruikssporen. Denk aan een leesvouw of lichte rand-/hoekslijtage, een klein vlekje of verkleuring. Geen scheuren, losse pagina’s of grote beschadigingen; geen uitgebreide aantekeningen (hoogstens een naam of korte notitie).
- Gebruikt: Het boek kan een beschadiging hebben zoals een leesvouw in de rug, ezelsoren, vlekjes, verkleuring, deukjes, krasjes of slijtage. Ook kan er een boodschap of stempel voorin of achterin staan.
- Zeer gebruikt: Het boek heeft meerdere beschadigingen of bijzonderheden en/of er is (veel) geschreven op de pagina’s. Specifiek mogelijk: naam voorin, veel slijtage, kromme rug, grote vouw of kleine beschadiging.
FUZZING Master One of Today’s Most Powerful Techniques for Revealing Security Flaws! Fuzzing has evolved into one of today’s most effective approaches to test software security. To “fuzz,” you attach a program’s inputs to a source of random data, and then systematically identify the failures that arise. Hackers have relied on fuzzing for years: Now, it’s your turn. In this book, renowned fuzzing experts show you how to use fuzzing to reveal weaknesses in your software before someone else does. Fuzzing is the first and only book to cover fuzzing from start to finish, bringing disciplined best practices to a technique that has traditionally been implemented informally. The authors begin by reviewing how fuzzing works and outlining its crucial advantages over other security testing methods. Next, they introduce state-of-the-art fuzzing techniques for finding vulnerabilities in network protocols, file formats, and web applications; demonstrate the use of automated fuzzing tools; and present several insightful case histories showing fuzzing at work. Coverage includes: • Why fuzzing simplifies test design and catches flaws other methods miss • The fuzzing process: from identifying inputs to assessing “exploitability” • Understanding the requirements for effective fuzzing • Comparing mutation-based and generation-based fuzzers • Using and automating environment variable and argument fuzzing • Mastering in-memory fuzzing techniques • Constructing custom fuzzing frameworks and tools • Implementing intelligent fault detection Attackers are already using fuzzing. You should, too. Whether you’re a developer, security engineer, tester, or QA specialist, this book teaches you how to build secure software. Foreword xix Preface xxi Acknowledgments xxv About the Author xxvii PARTI BACKGROUND 1 Chapter 1 Vulnerability Discovery Methodologies 3 Chapter 2 What Is Fuzzing? 21 Chapter 3 Fuzzing Methods and Fuzzer Types 33 Chapter 4 Data Representation and Analysis 45 Chapter 5 Requirements for Effective Fuzzing 61 PART II TARGETS AND AUTOMATION 71 Chapter 6 Automation and Data Generation 73 Chapter 7 Environment Variable and Argument Fuzzing 89 Chapter 8 Environment Variable and Argument Fuzzing: Automation 103 Chapter 9 Web Application and Server Fuzzing 113 Chapter 10 Web Application and Server Fuzzing: Automation 137 Chapter 11 File Format Fuzzing 169 Chapter 12 File Format Fuzzing: Automation on UNIX 181 Chapter 13 File Format Fuzzing: Automation on Windows 197 Chapter 14 Network Protocol Fuzzing 223 Chapter 15 Network Protocol Fuzzing: Automation on UNIX 235 Chapter 16 Network Protocol Fuzzing: Automation on Windows 249 Chapter 17 Web Browser Fuzzing 267 Chapter 18 Web Browser Fuzzing: Automation &n
EAN: 9780321446114
Snelle verzendingVoor 16:00 besteld, dezelfde dag verzonden
14 dagen bedenktijdRetourneren kan eenvoudig en zonder opgaaf van reden.
Garantie3 maanden garantie op al onze producten
Gratis verzonden vanaf 50 euroVoor Belgische orders vanaf 150 euro
Jaar van uitgifte
2007-07-12
Uitgeverij
Addison-Wesley Professional
Auteur
Michael Sutton
Bindwijze
Paperback
Aantal pagina’s
543
Taal
English