Fuzzing und automatisiertes Testen

Kurz erklärt

Beim Fuzzing füttert man ein Programm automatisch mit riesigen Mengen zufälliger oder halb zufälliger Eingaben, um Abstürze und Sicherheitslücken zu finden.

Genauer

Ein Fuzzer erzeugt Eingaben, startet das Ziel und beobachtet. Coverage-geführte Fuzzer (AFL++, libFuzzer) merken, welche Eingaben neue Codepfade erreichen, und mutieren genau diese weiter. Mit Sanitizern (AddressSanitizer) fallen auch stille Speicherfehler auf.

Vollständigen Artikel im Wiki lesen →

Deine Notizen

Anmelden um Text zu markieren und Notizen zu speichern.

Frag den Mentor

Markiere im Kapitel eine Stelle, die du nicht verstehst, und stell deine Frage. Du entscheidest, wie du die Antwort bekommst.

Keine Stelle markiert (optional).

Deine Frage

AntwortSofort aus Glossar und Wiki (kostenlos, ohne Anmeldung)Live-Mentor: ein Mensch aus dem Team antwortet dir in Echtzeit (mit Anmeldung)KI-Antwort (kommt vielleicht später, kostet laufend Geld)

Fragen zu diesem Kapitel

Noch keine Fragen. Stell die erste, die Community und andere Lernende antworten.

Frage stellen Alle Beiträge im Forum

Melde dich an, damit dein Fortschritt gespeichert wird.

Anmelden Weiter →

← ZurückZero Trust Zur Kursübersicht →

Zur Kursübersicht

← Profi: Anwendungs- und Systemsicherheit

Profi: Anwendungs- und Systemsicherheit · Lektion 6 von 6

Fuzzing und automatisiertes Testen

← Zurück Zur Kursübersicht →

Kurz erklärt

Beim Fuzzing füttert man ein Programm automatisch mit riesigen Mengen zufälliger oder halb zufälliger Eingaben, um Abstürze und Sicherheitslücken zu finden.