Awesome-Fuzzing

收录理由

模糊测试的学习曲线相当陡峭，这份精选清单把人们实际用来爬坡的材料都收拢到了一起：从书籍、免费和付费课程，到会议演讲、教程，再到按目标分类的工具，覆盖文件格式、网络协议、浏览器模糊测试，也包含污点分析和符号执行。它还列出了专门用来练手的有漏洞应用，并涉及定向模糊测试和反模糊测试，让你既看到漏洞是怎么被挖出来的，也了解防御方如何设法阻止。作为资源目录而非可运行的工具，它的价值在于整理——有人已经替你分好了类，学习路径也铺好了。想建立安全测试能力的团队，可以据此决定下一个该试哪个模糊器或课程。