首页
社区
课程
招聘
[推荐]0基础二进制漏洞挖掘软件_中国大蒜白皮蒜
发表于: 2022-7-16 16:50 14018

[推荐]0基础二进制漏洞挖掘软件_中国大蒜白皮蒜

2022-7-16 16:50
14018

中国大蒜是一款非常容易上手的二进制漏洞挖掘工具,适用于没有漏洞研究基础并且想做漏洞挖掘的相关人员使用。

 

中国大蒜的是一个用于二进制漏洞挖掘,特点是0基础化。
可自动识别文件格式,提高fuzz的效率和降低门槛,可配合peachfuzzer或漏洞挖掘工具的二次开发使用。
以往情况下用peachfuzzer需要手动开发pit脚本。IFFA可以全自动一键生成脚本。所以有了IFFA不需要看源码,不需要逆向,不需要看文档,
以往一个月的工作量现在几分钟完成,当IFFA发布时,仿佛一夜之间,以前高不可攀的二进制漏洞,现在仿佛任何人都可以挖掘。这就是IFFA的神秘之处。
使用例子:http://www.asm64.com/IFFA/teach001.pdf
详细说明:http://www.asm64.com/IFFA/VIP/IFFA_PPT_V1.pdf
白皮蒜免费下载地址:http://www.asm64.com/new/


[课程]Linux pwn 探索篇!

收藏
免费 2
支持
分享
最新回复 (23)
雪    币: 5631
活跃值: (6979)
能力值: ( LV15,RANK:531 )
在线值:
发帖
回帖
粉丝
2
你能说说你挖了啥漏洞吗?有几个CVE?
2022-7-16 22:59
1
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
3
为什么大蒜不放任何案例? 
https://mp.weixin.qq.com/s/eFsbdMQfJx7X_SGB8KByYA
2022-7-17 17:45
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
4
+1
2022-7-22 21:40
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
5
+2
2022-8-5 23:13
0
雪    币: 357
活跃值: (3118)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
6

总有人问:你不放任何案例,如何证明蒜的牛逼?


平时笑而不语,今夜统一答复:

年轻人喜欢的iPhone,不是年轻人设计的,而是老年人。

饮料业的霸主可口可乐,不是美食家设计的, 而是药剂师。

记住,同行做不出同行人喜欢的产品。因为能力,因为人性。

所以一流的安全软件不可能是安全研究员开发出来的,而是程序员。

别人发现了多少和你也没有半毛钱关系,你不去尝试,就不会知道他到底是什么。


一切,从信任开始。 没有信任,就没有故事。



--------没CVE的东西,就证明了没什么用处

最后于 2022-8-6 00:07 被KooJiSung编辑 ,原因:
2022-8-6 00:05
1
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
7
+3
2022-8-12 20:18
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
8
+4
2022-9-24 08:52
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
9
为什么很多软件有挖洞使用案例,而IFFA没有呢?

​因为案例
对烂大街的下层软件来说是稀缺资源,
但对稀缺的上层软件来说是烂大街资源。
2022-10-14 07:02
0
雪    币: 38
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
一个案例都没有,啥也证明不了,本质就是 连对比都不敢去做对比的乐瑟,固步自封罢了
2022-10-27 12:51
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
11
ooOOOoomxw 一个案例都没有,啥也证明不了,本质就是 连对比都不敢去做对比的乐瑟,固步自封罢了
+5
2022-10-29 10:02
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
12
ooOOOoomxw 一个案例都没有,啥也证明不了,本质就是 连对比都不敢去做对比的乐瑟,固步自封罢了
网上查询得知:固步自封(同“故步自封”),汉语成语,拼音是gù bù zì fēng,意思是比喻守着老一套,不求进步 [1]  。出自《汉书·叙传上》。
您说的是,国内那些在AFL外面包了一层皮,然后融资几千万或者上亿的产品吗?
的确,这是行业的耻辱,是社会的耻辱,是整个华夏民族的耻辱。
2022-10-29 10:05
0
雪    币: 856
活跃值: (5074)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
这名字,好有乡土气息
2022-10-29 13:13
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
14
suuuuu 这名字,好有乡土气息[em_78]
2022-10-30 11:40
0
雪    币: 38
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
拿出点数据来比比吧,编故事这套在技术圈行不通,都几年了还在搞这套 
2022-11-1 18:48
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
16
没有信任,就没有故事
2022-11-1 20:06
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
17
你不用是你的损失,我没有必要花自己的时间为其他人的损失买单。
2022-11-1 20:12
0
雪    币: 0
活跃值: (238)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
xs
2022-11-29 15:35
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
19
6.0 beta1已发布
最后于 2022-12-4 13:45 被光刃编辑 ,原因:
2022-12-4 13:43
0
雪    币: 2856
活跃值: (4731)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
20
搁这测智商吧
2022-12-7 10:05
0
雪    币: 733
活跃值: (1395)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
21
光刃 6.0 beta1已发布
你这不会是peach吧,你不放案例人家怎么相信你,凭人家爱你吗?
2022-12-7 16:14
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
22
算法导论第三课,Fuzz超级玛丽!https://mp.weixin.qq.com/s/YrrhL6tXLRH2pXr2CITZqQ
2022-12-7 19:04
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
23

因为案例,
对烂大街的下层软件来说是稀缺资源,
但对稀缺的上层软件来说是烂大街资源。


我不需要别人相信我啊,别人不信我是别人的损失,

我没有义务对别人的损失而负责啊。

最后于 2022-12-7 19:11 被光刃编辑 ,原因:
2022-12-7 19:05
0
雪    币: 612
活跃值: (3784)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
24
2023-1-6 21:16
0
游客
登录 | 注册 方可回帖
返回
//