浏览器模糊测试综述

内容索引:

• 1. 基础知识
  • 1.1. 浏览器简介
  • 1.2. HTML
  • 1.3. DOM
  • 1.4. JavaScript 引擎
  • 1.5. 渲染
  • 1.6. WebIDL
  • 1.7. WebAssembly
  • 1.8. 浏览器安全
  • 1.9. 浏览器漏洞类型
  • 1.10. 浏览器防护措施
• 2. 浏览器与引擎
  • 2.1. Chrome
  • 2.2. Firefox
  • 2.3. Webkit
  • 2.4. Edge
  • 2.5. IE
  • 2.6. V8
  • 2.7. ChakraCore
  • 2.8. JavaScriptCore
• 3. 相关论文
  • 3.1. one fuzzing template revealed over 100 IE UAF
  • 3.2. Fuzzing with Code Fragments
  • 3.3. DOM Level Fuzz
  • 3.4. Fileja
  • 3.5. GramFuzz Fuzzing
  • 3.6. MongoDB’s JavaScript Fuzzer
  • 3.7. Not all bytes are equal Neural byte sieve for fuzzing
  • 3.8. predicting vulnerable software components
  • 3.9. Scheduled DOM Fuzzing
  • 3.10. Skyfire Data-Driven Seed Generation for Fuzzing
  • 3.11. Fuzzil: Coverage Guided Fuzzing for JavaScript Engines
• 4. Fuzz方法
  • 4.1. 简介
  • 4.2. 白盒Fuzz
  • 4.3. 黑盒Fuzz
  • 4.4. 灰盒Fuzz
  • 4.5. 生成与变异
  • 4.6. 导向策略
  • 4.7. 挑战
• 5. Fuzzers
  • 5.1. Fuzzer实现
  • 5.2. AFL
  • 5.3. libfuzzer
  • 5.4. honggfuzz
  • 5.5. Cross Fuzz
  • 5.6. Grinder
  • 5.7. jsfunfuzz
• 6. 参考资料
  • 6.1. 参考文献
  • 6.2. 工具
  • 6.3. Blog or Talks
  • 6.4. 漏洞相关
  • 6.5. 规范 / 手册
  • 6.6. 资源