​​⚛️Прокачиваем свои знания. Сегодня о Фаззинге.

Фаззинг — специфическая техника тестирования, заключающаяся в передаче на вход неправильных, неожиданных или случайных данных с помощью определенной утилиты.
Т.е. Фаззинг - подразумевает автоматическую подачу данных на вход.
Цель: найти падения, зависания, нарушения внутренней логики в коде приложения.

Файззинг может, например, применяться к:
-Файлам
-URL
-Протоколам


Инструменты:

🔹Ffuf
https://github.com/ffuf/ffuf
🔹Dirb
https://github.com/v0re/dirb/
🔹GoBuster
https://github.com/OJ/gobuster
🔹WFuzz
https://github.com/xmendez/wfuzz
🔹Dirsearch
https://github.com/maurosoria/dirsearch

Тут читайте обзор вышеприведенных утилит->
https://clck.ru/33HKQr

В настоящее время фаззинг является составной частью большинства проверок безопасности и надёжности программного обеспечения.


#виды_тестирования #фаззинг
@testorest