硬件系统模糊测试 技术揭秘与案例剖析
作 者:(西)安东尼奥·纳帕,(西)爱德华多·布拉斯克斯 著 马鑫宇,万金,施伟铭 译
定 价:69.8
出 版 社:人民邮电出版社
出版日期:2025年06月01日
页 数:220
装 帧:平装
ISBN:9787115669940
目录
●第1部分基础知识
第1章本书适用读者
1.1本书的读者对象
1.2先决条件
1.3自主内容选择
1.4入门指导
1.5现在正式开始
1.5.1QEMU基本插桩
1.5.2OpenWrt全系统仿真
1.5.3三星Exynos基带
1.5.4iOS和Android系统
1.6小结
第2章仿真的发展历史
2.1什么是仿真
2.2为何需要仿真
2.3除QEMU以外的仿真工具
2.3.1MAME
2.3.2Bochs
2.3.3RetroPie
2.4仿真与虚拟化在网络安全历史中的作用
2.4.1Anubis
……
内容介绍
在网络安全领域,仿真和模糊测试是提升安全性的核心技术,但有效应用它们颇具
挑战。本书借助真实案例和实操示例,助力读者掌握仿真与模糊测试的基础概念,开展漏洞研究,提升发现软件潜在安全漏洞的能力。
本书共12章,开篇明确适用读者与所需预备知识,介绍后续使用工具,接着阐述仿
真发展历史、QEMU系统仿真器及其执行模式与模糊测试等基础内容。随后,通过多个
案例,如结合QEMU与AFL识别VLC安全漏洞、三星Exynos基带漏洞分析、OpenWrt全系统模糊测试及针对ARM架构的模糊测试,以及iOS、Android系统的相关测试等,深入讲解仿真与模糊测试的实际应用。最后,总结了模糊测试的研究发现、影响及未来方向。
(西)安东尼奥·纳帕,(西)爱德华多·布拉斯克斯 著 马鑫宇,万金,施伟铭 译
Antonio Nappa,博士,Zimperium 公司的应用分析主管。自 2008 年 DEFCON CTF
总决赛以来,他一直努力保持自己在网络安全领域的领先地位。他是一名经验丰富的底层 C/C++开发人员,也是一位资深的逆向工程师,擅长自动化模糊测试、固件仿真、设备仿真和符号执行。他会解决所有的段错误,并在多个很好会议上发表过数篇经由同行评审的论文。在学术生涯中,他曾是加州大学伯克利分校的访问学者;在职业领域,他曾为包括 Brave 和 Corelight 在内的多家知名初创公司工作过。努力工作之余,他最近喜欢探索侧信道攻击和量子计算。在计算机之外,他还喜欢划船、游泳和弹吉他。
Edu......