Публикация от 6 ноября 2026

🤖 Фаззер для поиска уязвимостей и взлома Honggfuzz — это инструмент для фаззинга (автоматизированного тестирования, при котором в программу подают случайные или специально сформированные данные, чтобы найти сбои, падения и другие аномалии) Принцип такой:

🔵Сначала формируется начальный набор входных данных (корпус). При этом можно начать даже с пустого корпуса — инструмент сам будет его расширять, опираясь на метрики покрытия кода; 🔵Затем Honggfuzz генерирует мутации — случайные изменения исходных данных; 🔵Запускается целевое приложение с этими данными.  Инструмент отслеживает поведение программы: фиксирует краши, зависания, другие необычные ситуации; 🔵«Интересные» входы сохраняются для последующего детального анализа. 

Одна из сильных сторон Honggfuzz — обратная связь: он анализирует, какие участки кода были выполнены (покрыты), и на основе этого целенаправленно генерирует новые мутации, чтобы исследовать новые, потенциально опасные пути выполнения ⛓ https://github.com/google/honggfuzz ⛓ Инструмент фазинга для разнообразных задач Honggfuzz ⛓ X-Tools. Софт для взлома и анализа безопасности #Fuzzing #Google #OpenSource ✈️ inf0