讲座资料
GrayHat 在 YouTube 上发布了 研讨会的远程录制 - 这个录制是为实时研讨会观众制作的,但只要你不介意跳过一些暂停并忽略对 Discord 的引用,就可以按照自己的节奏跟着进行。演示文稿说明了在本仓库中尝试不同挑战的时间,而视频则提供了对 quickstart 和 harness 的逐步介绍。
- quickstart - 先做这件事! 一个小型示例程序,用于开始进行漏洞扫描,包括如何设置您的机器的说明。 - harness - 创建测试框架的基础知识。如果您对 afl-fuzz 和目标代码之间的"管道"有任何疑问,请执行此操作。 - challenges - 一组已知漏洞的程序,附带漏洞扫描提示。 - Docker - 如果您愿意,请参阅用于准备适当环境的说明和 Dockerfile,并在 GCP 上托管。可以从 ghcr.io/mykter/fuzz-training 获取预构建的镜像。
Google slides