我有兴趣知道用于发现漏洞的技术.我知道有关缓冲区溢出,格式字符串漏洞利用,ecc的理论,我也写了一些.但我仍然没有意识到如何以有效的方式找到漏洞.
我不是在寻找一个魔杖,我只是在寻找最常见的技巧,我认为查看整个来源是一个项目的史诗般的工作,承认你可以访问源代码.尝试手动模糊输入也不太舒服.所以我想知道一些有用的工具.
例如
我没有意识到开发团队如何能够如此快速地找到越狱iPhone的漏洞.他们没有源代码,他们无法执行程序,因为有少量的默认程序,我不希望有大量的安全漏洞.那么如何快速找到这种漏洞呢？
先感谢您.
security ×1