Dziś tj. 14.01.2010 na terenie AGH w Krakowie odbędzie się kolejne spotkanie OWASP Polska. Jednym z dzisiejszych tematów będzie fuzzing z naciskiem na jego rolę w SDLC. Prelekcję poprowadzi Piotr Łaskawiec, wszystkich chętnych zapraszamy. Agenda: 18.20 – 18.30 ;  ”OWASP News” – Przemysław Skowron 18:30 – 19.15 ;  ”Security in Software Development Life Cycle” – [...]

Read the rest of Spotkanie OWASP – Kraków

W rozbudowanych infrastrukturach sieciowych utrzymanie wysokiego i akceptowalnego poziomu bezpieczeństwa jest zadaniem bardzo żmudnym i trudnym. Nie wspominając nawet o nakładach finansowych, jakie trzeba posiadać, żeby o taki poziom zadbać. Pomijając jednak te przyziemne sprawy, dziś skupimy się  trochę na działaniu urządzeń umożliwiających detekcję ruchu sieciowego, których dostosowywanie do potrzeb sieci można by wesprzeć np. [...]

Read the rest of Dostosowywanie urządzeń do detekcji ruchu sieciowego przy pomocy fuzzing.

Problemem rozwiązań opierających się na prostocie jest dość mała elastyczność. Idealnym przykładem jest tutaj fuzzing, którego głównym założeniem jest właśnie jak najmniejsze skomplikowanie procesu testowania, począwszy od określenia możliwych punktów wejściowych aż po generowanie danych i wykrycie błędu. Jedna z jego podgrup – fuzzing aplikacji webowych, który wymaga dość skomplikowanych metod analizy treści w przypadku [...]

Read the rest of Problematyczna prostota

Jeżeli kogoś interesuje tematyka fuzzingu aplikacji webowej i testowanie tego rodzaju oprogramowania pod kątem występowania luk w bezpieczeństwie (nie tylko tych prostych do wykrycia), to poniżej zamieszczam linki do mojej prezentacji, którą miałem przyjemność przedstawić na SEConference. Opublikowałem także film prezentujący działanie kilku prostych fuzzerów. Web Application Fuzzing – prezentacja Web Application Fuzzing – wideo [...]

Read the rest of Web Application Fuzzing – SEConference

Wzrost zainteresowania fuzzingiem jako metodą testowania oprogramowania pod kątem występowania luk w bezpieczeństwie jest zauważalny. Kolejne publikacje, coraz częściej pojawiające się w Internecie, prezentują coraz wyższy poziom merytoryczny i co ciekawsze, często przedstawiają ciekawe, autorskie metody testowania. Na samym Milw0rmie w przeciągu ostatnich miesięcy pojawiło się kilka wciągających artykułów takich jak PHP Fuzzing in Action [...]

Read the rest of Fuzzing rośnie w siłę