Yolan Romailler JP Aumasson 在2017blackhat 美国黑客大会上做了题为《Automated-Testing-Of-Crypto-Software-Using-Differential-Fuzzing》的分享,就加密测试技术,差分模糊,CDF工具运行测试示例做了深入的分析。
https://yq.aliyun.com/download/890?spm=a2c4e.11154804.0.0.5cec6a79Mg0C8i
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
Yolan Romailler和JP Aumasson在2017年Black Hat美国黑客大会上的分享,聚焦于加密软件的自动化测试方法,特别是利用差分模糊(Differential Fuzzing)技术。差分模糊是一种软件测试技术,通过提供略微不同的输入到目标程序,比较它们的输出差异,以此来发现潜在的安全漏洞或不一致行为,尤其是在加密软件中,这种技术对于揭露密码实现中的弱点尤为重要。
他们提到的CDF工具(可能是Cryptographic Differential Fuzzer的简称,具体名称需根据实际演讲内容确定),是一个用于执行此类测试的工具,旨在帮助开发者和安全研究人员自动检测加密库和协议实现中的错误。该工具通过自动化过程,能够高效地生成并执行大量的测试用例,从而提高发现漏洞的效率。
从提供的链接来看,似乎是想指向一个与阿里云相关的资源下载页面,但请注意,直接访问外部链接获取文件时,要确保来源可靠,并遵循网络安全最佳实践。阿里云作为全球领先的云计算服务提供商,提供了多种安全解决方案和服务,虽然不直接涉及上述特定的加密测试工具,但阿里云平台上也集成了多种安全功能和服务,比如Web应用防火墙(WAF)、安全管家、密钥管理服务(KMS)等,这些都能在不同层面上帮助用户增强其应用和数据的安全性。
如果你对如何使用阿里云的产品和服务来提升你的系统或应用的安全性感兴趣,可以进一步探索阿里云的安全产品体系,或者咨询阿里云的技术支持获取更具体的指导和建议。