Презентация с нашего выступления

https://offzone.moscow/program/pentest-by-a-click-it-s-already-real/

#offzone #ProSecA@offensive_thread

Видео с выступления. Тут демо генерации эксплоита под задачи из OWASP Juice Shop

Sinkpoint-focused Directed Fuzzing

представлен подход Team Atlanta к улучшению фаззинг-тестирования Java-кода с помощью направленного («directed») фаззинга на основе Jazzer.

– Вместо классического подхода, который слепо покрывает код, они фокусируются на «sinkpoint» — уязвимых местах, таких как вызов java.sql.Statement для SQL-инъекций. Используется CodeQL.
– Сначала статический анализ выявляет эти sink’и и оценивает расстояния до них, затем модифицированный Jazzer рассчитывает CFG и направляет процесса фаззинга к выявленной локации.
– Исследование показало, что на сложных кодовых структурах (например, ActiveMQVar), где традиционный fuzzing теряется, directed fuzzing достигает sink-точек гораздо быстрее и обнаруживает все уязвимые места в ограниченное время в рамках эксперимента время.

https://team-atlanta.github.io/blog/post-crs-java-directed-jazzer/

NASS: Fuzzing All Native Android System Services with Interface Awareness and Coverage

https://www.usenix.org/system/files/usenixsecurity25-mao.pdf