首页
论坛
课程
招聘
[推荐]0基础二进制漏洞挖掘软件_中国大蒜白皮蒜
2022-7-16 16:50 3747

[推荐]0基础二进制漏洞挖掘软件_中国大蒜白皮蒜

2022-7-16 16:50
3747

中国大蒜是一款非常容易上手的二进制漏洞挖掘工具,适用于没有漏洞研究基础并且想做漏洞挖掘的相关人员使用。

 

中国大蒜的是一个用于二进制漏洞挖掘,特点是0基础化。
可自动识别文件格式,提高fuzz的效率和降低门槛,可配合peachfuzzer或漏洞挖掘工具的二次开发使用。
以往情况下用peachfuzzer需要手动开发pit脚本。IFFA可以全自动一键生成脚本。所以有了IFFA不需要看源码,不需要逆向,不需要看文档,
以往一个月的工作量现在几分钟完成,当IFFA发布时,仿佛一夜之间,以前高不可攀的二进制漏洞,现在仿佛任何人都可以挖掘。这就是IFFA的神秘之处。
使用例子:http://www.asm64.com/IFFA/teach001.pdf
详细说明:http://www.asm64.com/IFFA/VIP/IFFA_PPT_V1.pdf
白皮蒜免费下载地址:http://www.asm64.com/new/


恭喜ID[飞翔的猫咪]获看雪安卓应用安全能力认证高级安全工程师!!

收藏
点赞2
打赏
分享
最新回复 (6)
雪    币: 5909
活跃值: 活跃值 (4219)
能力值: ( LV15,RANK:531 )
在线值:
发帖
回帖
粉丝
houjingyi 活跃值 11 2022-7-16 22:59
2
1
你能说说你挖了啥漏洞吗?有几个CVE?
雪    币: 563
活跃值: 活跃值 (1006)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
光刃 活跃值 3 2022-7-17 17:45
3
0
为什么大蒜不放任何案例? 
https://mp.weixin.qq.com/s/eFsbdMQfJx7X_SGB8KByYA
雪    币: 563
活跃值: 活跃值 (1006)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
光刃 活跃值 3 2022-7-22 21:40
4
0
+1
雪    币: 563
活跃值: 活跃值 (1006)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
光刃 活跃值 3 2022-8-5 23:13
5
0
+2
雪    币: 389
活跃值: 活跃值 (1027)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
KooJiSung 活跃值 2022-8-6 00:05
6
0

总有人问:你不放任何案例,如何证明蒜的牛逼?


平时笑而不语,今夜统一答复:

年轻人喜欢的iPhone,不是年轻人设计的,而是老年人。

饮料业的霸主可口可乐,不是美食家设计的, 而是药剂师。

记住,同行做不出同行人喜欢的产品。因为能力,因为人性。

所以一流的安全软件不可能是安全研究员开发出来的,而是程序员。

别人发现了多少和你也没有半毛钱关系,你不去尝试,就不会知道他到底是什么。


一切,从信任开始。 没有信任,就没有故事。



--------没CVE的东西,就证明了没什么用处

最后于 2022-8-6 00:07 被KooJiSung编辑 ,原因:
雪    币: 563
活跃值: 活跃值 (1006)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
光刃 活跃值 3 1天前
7
0
+3
游客
登录 | 注册 方可回帖
返回