TGViewer
Br0wSec Br0wSec @br0wsec · 732 subscribers
Post #81 2.4K
На этой неделе Samuel Groß из Project Zero выложил в сoverage guided фаззер для JS движков FuzzIL: https://github.com/googleprojectzero/fuzzilli.

Почитать подробнее о нем можно тут: https://saelo.github.io/presentations/offensivecon_19_fuzzilli.pdf

Теперь у Domato (https://github.com/googleprojectzero/domato) и других DOM и JS фаззеров есть серьезный конкурент.
GitHub GitHub - googleprojectzero/fuzzilli: A JavaScript Engine Fuzzer A JavaScript Engine Fuzzer. Contribute to googleprojectzero/fuzzilli development by creating an account on GitHub.
Open in Telegram All posts from @br0wsec
More from @br0wsec
  1. Dec 5, 2021Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла сер…
  2. May 15, 2021кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fin…
  3. Apr 13, 2021Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь…
  4. Apr 13, 2021Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
  5. Dec 9, 20202020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, че…
  6. Nov 16, 2020По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrom…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →