SecuLog

■今年（2005年）のBlackhatbriefingsのプレゼン資料集

話が周辺領域に広がっていて、今年も興味深いネタが盛りだくさんだったようで。

seculogger による 02:42 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■CNET: アイディフェンス、ファイルフォーマットのバグ発見用ツールを公開

検査ツールは、このあたりに置いてあるFileFuzzとかnotSPIKEfileかな。

FileFuzzはこんな感じで、ソースファイルを元にいくつかのパターンの不正フォーマットファイルを生成してくれる。で、Executeで生成したファイルを自動的に指定アプリケーションに読み込ませて例外の発生結果を確認できる。

プレゼンテーションはこちらから参照出来ますね。

• The Art of File Format Fuzzing(PDF)

seculogger による 02:34 午後 の書き込み
コメント(8) | トラックバック(0) | Translate (en)