fuzz测试(fuzz测试目的)

琪琪给大家谈谈fuzz测试，以及fuzz测试目的应用的知识点，希望对你所遇到的问题有所帮助。

fuzz测试(fuzz测试目的)

fuzz测试(fuzz测试目的)

1、首先，安全测试是侧重于应用程序所面对对安全威胁而进行的有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。

2、目的并不最终证明应用程序是安全的，而是用于验证存在哪些安全漏洞，来确保应用程序的安全。

3、接下来，解决前面的三个疑问。

4、从哪里开始渗透呢？——软件及环境中可能发生变化的部分。

5、从安全角度来看，环境、用户输入以及内部数据和逻辑是此类变化可能暴露出安全问题的主要位置。

6、环境包括文件、应用程序、系统资源和应用程序使用的其他本地或网络资源。

7、所有这些都可能成为渗透的入口点。

8、渗透什么呢？——malformed数据如果开发人员对这里的错误处理不当，就会导致敏感甚至重要的信息被泄露，为黑客的下一步攻击提供重要的线索和思路。

9、这些都是在真实案例中见到过的。

10、这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是malformed这种非正常的数据。

11、渗透到哪里呢？要考虑到应用程序本身执行的流程，考虑case放进去，能够放到多深，逻辑放到多深，就要非常了解应用程序内部结构。

12、渗透测试是一个渐进并且逐步深入的过程。

本文到这结束，希望上面文章对大家有所帮助。