模糊測試：強制發(fā)掘安全漏洞的利器

譯者序
前言
原書序
致謝
關于作者
第一部分  基礎知識
第1章  安全漏洞發(fā)現(xiàn)方法學
1.1  白盒測試
1.1.1  代碼評審（Source Code Review）
1.1.2  工具與自動化
1.1.3  優(yōu)點和缺點
1.2  黑盒測試
1.2.1  手工測試
1.2.2  自動化測試或模糊測試
1.2.3  優(yōu)點和缺點
1.3  灰盒測試
1.3.1  二進制審計
1.3.2  自動化的二進制審計
1.3.3  優(yōu)點和缺點
1.4  小結
第2章  什么是模糊測試
2.1  模糊測試的定義
2.2  模糊測試的歷史
2.3  模糊測試各階段
2.4  模糊測試的局限性和期望
2.4.1  訪問控制漏洞
2.4.2  糟糕的設計邏輯
2.4.3  后門
2.4.4  破壞
2.4.5  多階段安全漏洞（MuliStage Vulnerability）
2.5  小結
第3章  模糊測試方法與模糊測試器類型
3.1  模糊測試方法
3.1.1  預生成測試用例
3.1.2  隨機生成輸入
3.1.3  手工協(xié)議變異測試
3.1.4  變異或強制性測試
3.1.5  自動協(xié)議生成測試
3.2  模糊測試器類型
3.2.1  本地模糊器
3.2.2  遠程模糊測試器
3.2.3  內存模糊測試器
3.2.4  模糊測試器框架
3.3  小結
第4章  數(shù)據(jù)表示和分析
4.1  什么是協(xié)議
4.2  協(xié)議中的域
4.3  簡單文本協(xié)議（Plain Text Protocols）
4.4  二進制協(xié)議
4.5  網絡協(xié)議
4.6  文件格式
4.7  常用協(xié)議元素
4.7.1  名字-值對
4.7.2  塊識別符
4.7.3  塊大小
4.7.4  校驗和
4.8  小結
第5章  有效模糊測試的需求
5.1  可重現(xiàn)性與文檔
5.2  可重用性
5.3  過程狀態(tài)和過程深度
5.4  跟蹤、代碼覆蓋和度量
5.5  錯誤檢測
5.6  資源約束
5.7  小結
第二部分  目標與自動化
第6章  自動化與數(shù)據(jù)生成
6.1  自動化的價值
6.2  有用的工具和庫
6.2.1  ETHEREAL/WIRESHARK
6.2.2  LIBDASM和LIBDISASM
6.2.3  LIBNET/LIBNETNT
6.2.4  LIBPCAP
6.2.5  METRO PACKET LIBRARY
6.2.6  PTRACE
6.2.7  PYTHON擴展
6.3  編程語言的選擇
6.4  數(shù)據(jù)生成與啟發(fā)式模糊測試（Fuzz Heuristics）
6.4.1  整數(shù)值
6.4.2  字符串重復（String Repetitions）
6.4.3  字段分隔符
6.4.4  格式化字符串
6.4.5  字符翻譯
6.4.6  目錄遍歷
6.4.7  命令注入
6.5  小結
第7章  環(huán)境變量與參數(shù)模糊測試
7.1  本地模糊測試介紹
7.1.1  命令行參數(shù)
7.1.2  環(huán)境變量
7.2  本地模糊測試原則
7.3  尋找測試目標
7.3.1  UNIX文件權限釋義
7.4  本地模糊測試方法
7.5  枚舉環(huán)境變量
7.5.1  GNU調試器（GNU Debug，GDB）法
7.6  自動化的環(huán)境變量模糊測試
7.6.1  庫預加載（Library Preloading）
7.7  檢測問題
7.8  小結
第8章  自動化的環(huán)境變量與參數(shù)模糊測試
8.1  iFUZZ本地模糊測試器的功能
8.2  開發(fā)iFUZZ工具
8.2.1  開發(fā)方法
8.3  iFUZZ使用的編程語言
8.4  案例研究
8.5  好處和改進的余地
8.6  小結
第9章  Web應用與服務器模糊測試
9.1  什么是Web應用模糊測試
9.2  測試目標
9.3  測試方法
9.3.1  設置目標環(huán)境
9.3.2  輸入
9.4  漏洞
9.5  異常檢測
9.6  小結
第10章  Web應用和服務器的自動化模糊測試
10.1  Web應用模糊測試器
10.2  特性
10.2.1  請求
10.2.2  模糊變量
10.2.3  響應
10.3  必需的背景信息
10.3.1  識別請求
10.3.2  檢測
10.4  開發(fā)
10.4.1  方法
10.4.2  選擇編程語言
10.4.3  設計
10.5  案例研究
10.5.1  目錄遍歷（Directory Traversal）
10.5.2  溢出
10.5.3  SQL注入
10.5.4  XSS腳本
10.6  優(yōu)點和可改進的空間
10.7  小結
第11章  文件格式模糊測試
11.1  目標
11.2  方法
11.2.1  強制或是基于變異的模糊測試
11.2.2  智能強制或基于生成的模糊測試
11.3  輸入
11.4  安全漏洞
11.4.1  拒絕服務（Daniel of Service，DoS）
11.4.2  整數(shù)處理問題
11.4.3  簡單的棧和堆溢出
11.4.4  邏輯錯誤
11.4.5  格式字符串
11.4.6  競爭條件（Race Condition）
11.5  檢測
11.6  小結
第12章  UNIX平臺上的文件格式自動化模糊測試
12.1  notSPIKEfile和SPIKEfile
12.1.1　不包含的功能
12.2  開發(fā)過程
12.2.1  異常監(jiān)測引擎
12.2.2  異常報告（異常監(jiān)測）
12.2.3  核心模糊測試引擎
12.3  有意義的代碼片段
12.3.1  UNIX中常見的我們可能感興趣的信號
12.3.2  不那么感興趣的信號
12.4  僵尸進程（Zombie Process）
12.5  使用注意事項
12.5.1  Adobe Acrobat
12.5.2  RealNetworks RealPlayer
12.6  案例研究：RealPlayer RealPix格式字符串漏洞
12.7  開發(fā)語言
12.8  小結
第13章  Windows平臺上的文件格式自動化模糊測試
13.1  Windows文件格式漏洞
13.2  FileFuzz工具的功能
13.2.1  創(chuàng)建文件
13.2.2  執(zhí)行應用
13.2.3  異常檢測
13.2.4  保存好的審計（audit）
13.3  必需的背景信息
13.3.1  識別目標應用
13.4  FileFuzz工具的開發(fā)
13.4.1  開發(fā)方法
13.4.2  開發(fā)語言選擇
13.4.3  設計
13.5  案例研究
13.6  收益和改進空間
13.7  小結
第14章  網絡協(xié)議的模糊測試
14.1  什么是網絡協(xié)議的模糊測試
14.2  測試目標應用
14.2.1  第二層：數(shù)據(jù)鏈接層
14.2.2  第三層：網絡層
14.2.3  第四層：傳輸層
14.2.4  第五層：會話層
14.2.5  第六層：表示層
14.2.6  第七層：應用層
14.3  測試方法
14.3.1  強制（基于變異的）模糊測試
14.3.2  智能強制（基于生成的）模糊測試
14.3.3  通過修改客戶端進行變異模糊測試
14.4  錯誤檢測
14.4.1  手工方式（基于調試器）
14.4.2  自動化方式（基于代理）
14.4.3  其他來源
14.5  小結
第15章  UNIX平臺上的自動化網絡協(xié)議模糊測試
15.1  使用SPIKE進行模糊測試
15.1.1  選擇目標
15.1.2  協(xié)議分析
15.2  SPIKE必要知識
15.2.1  模糊引擎
15.2.2  基于行的通用TCP模糊測試器
15.3  基于塊的協(xié)議模型
15.4  其他的SPIKE特性
15.4.1  針對協(xié)議的模糊測試器
15.4.2  針對協(xié)議的模糊測試腳本
15.4.3  基于腳本的通用模糊測試器
15.5  編寫SPIKE NMAP模糊測試器腳本
15.6  小結
第16章  Windows平臺上