Digital Bond Archives - Dale Peterson: ICS Security Catalyst
In 2018 we moved the digitalbond.com content to dale-peterson.com for consulting and public speaking and s4xevents.com for S4 content. The old site hosted almost 2000 blog entries. This was before social media, and we were putting out about 7 per week. We have moved the still pertinent half of those to this site, and you can see them archived by year. Most of the research projects have been dormen
Fuzzing with Peach – Part 2 (Fixups) « Flinkd!
In this tutorial I’ll be detailing the process used to develop a Peach Pit for the RAR file format. I’ll also be discussing the use of Fixups and the steps required to implement your own custom Fixup. This article is intended to build upon the skills described in my first article so if you haven’t read it, I highly recommend doing so before continuing. You can find that article here. With that sai
fuzzdb - Project Hosting on Google Code
FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses. Attack Patterns - FuzzDB contains comprehensive lists of attack payload primitives for fault injection t
セキュリティ専門家、「iPhone」実証コード2件を発表--設計に深刻な問題と指摘
Independent Security Evaluators（ISE）の研究者らが、特別に作成されたウェブページを「Apple iPhone」が「Safari」を使って開くときの手法を悪用したエクスプロイトコードを少なくとも2件発表した。脆弱性の正確な詳細については、来週末ネバダ州ラスベガスで開催されるBlack Hatカンファレンスのプレゼンテーションで明らかになる。だが、概要の一部を以下に紹介する。 ISEの研究者Charlie Miller、Jake Honoroff、Joshua Masonの各氏は、Black Hatプレゼンテーションの素案で、「iPhoneには、セキュリティ関連の設計とインプリメンテーションに深刻な問題がある」と指摘し、大半のプロセスが管理者権限で実行される点を指摘した。さらに、iPhoneに搭載されるカスタムOSはアドレスのランダム化も非実行ヒープも採用して
マイクロソフトでは「開発プロセスのすべてにテスターが関与している」 JaSST'12 Tokyo
ソフトウェアのテストに関わるエンジニアが集まる国内最大のイベント「ソフトウェアテストシンポジウム JaSST'12 Tokyo」が1月25日、26日の2日間、都内で開催されました。 基調講演を行ったマイクロソフトのプリンシパル テストリードのBj Rollison氏は、会場からの質問に答え、テストで重視していることはテスターが開発プロセス全体に関与していること、単体テストを促進するためにテスト用のデータを開発者に提供していることなど、より効果的にテストを行い品質を高めるためのアドバイスをくれました。 （この記事は「マイクロソフトの責任者が語る「われわれはどのようにソフトウェアをテストしているか？」 JaSST'12 Tokyo」の続きです） 開発プロスへの関与、テストデータの提供 会場 テストのアーキテクチャやプロセスの改善についてお話をされていましたが、マイクロソフトの社内では、どういっ
)
Magic Numbers: Integers
Josh Poley Microsoft Corporation Introduction In testing software, we often miss an entire class of bugs just because we don't happen to think about one category of inputs and how they might adversely affect the system. To help combat this in with my own tests, I've pulled together a listing of numbers which are good to use in testing for various independent reasons. At the very least, here are so
Microsoft Security Bulletin MS11-083 - Critical
Security Bulletin Microsoft Security Bulletin MS11-083 - Critical Vulnerability in TCP/IP Could Allow Remote Code Execution (2588516) Published: November 08, 2011 Version: 1.0 General Information Executive Summary This security update resolves a privately reported vulnerability in Microsoft Windows. The vulnerability could allow remote code execution if an attacker sends a continuous flow of speci
セキュリティに関するブリーフィング - 正規表現によるサービス拒否攻撃と防御
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 正規表現によるサービス拒否攻撃と防御 Bryan Sullivan 2009 年 11 月号の「XML サービス拒否攻撃と防御」(msdn.microsoft.com/magazine/ee335713) という記事で、XML パーサーに対して特に有効ないくつかのサービス拒否攻撃 (DoS) の手法について説明しました。このコラムについて読者の皆様からさらに詳しい情報を求める多数の電子メールをいただいたことで、DoS 攻撃がどれほど深刻な攻撃になり得るかをお伝えすることについて本当に勇気づけられました。 私は今後 4、5 年間で、データ実行防止 (DEP) や ASLR (Address Space Layo
Page not found
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
Google Online Security Blog: Fuzzing at scale
The latest news and insights from Google on security and safety on the Internet Anonymous said... Good job guys! August 12, 2011 at 6:27 PM Matt said... Were any of these issues unique to the Mac or Windows versions of Flash? August 12, 2011 at 9:39 PM jjhare said... If only Adobe would show so much dedication to their paying customers and would stop using their ridiculous activation schemes that
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fuzzing with Peach – Part 1 « Flinkd!
Amazon.com: Software Testing In The Real World: Improving The Process (Acm Press Books): Kit, Edward (著), Finzi, Susannah (編集): Books
https://www.nccgroup.com/en/learning-research-centre/
Amazon.co.jp： 知識ゼロから学ぶ ソフトウェアテスト: 高橋 寿一: 本
CVE - CVE-2009-2656
Integrating security into your DevOps Lifecycle
ax330d's blog: Browser fuzzing, after party.)
Automated Penetration Testing with White-Box Fuzzing
CERT Basic Fuzzing Framework
A Security Comparison: Microsoft Office vs. Oracle Openoffice