کتاب Fuzzing؛ کشف آسیب پذیری نرم افزار

FUZZING Master One of Today’s Most Powerful Techniques for Revealing Security Flaws! Fuzzing has evolved into one of today’s most effective approaches to test software security. To “fuzz,” you attach a program’s inputs to a source of random data, and then systematically identify the failures that arise. Hackers have relied on fuzzing for years: Now, it’s your turn. In this book, renowned fuzzing experts show you how to use fuzzing to reveal weaknesses in your software before someone else does.   Fuzzing is the first and only book to cover fuzzing from start to finish, bringing disciplined best practices to a technique that has traditionally been implemented informally. The authors begin by reviewing how fuzzing works and outlining its crucial advantages over other security testing methods. Next, they introduce state-of-the-art fuzzing techniques for finding vulnerabilities in network protocols, file formats, and web applications; demonstrate the use of automated fuzzing tools; and present several insightful case histories showing fuzzing at work. Coverage includes:   • Why fuzzing simplifies test design and catches flaws other methods miss • The fuzzing process: from identifying inputs to assessing “exploitability” • Understanding the requirements for effective fuzzing • Comparing mutation-based and generation-based fuzzers • Using and automating environment variable and argument fuzzing • Mastering in-memory fuzzing techniques • Constructing custom fuzzing frameworks and tools • Implementing intelligent fault detection   Attackers are already using fuzzing. You should, too. Whether you’re a developer, security engineer, tester, or QA specialist, this book teaches you how to build secure software.   Foreword     xix Preface        xxi Acknowledgments  xxv About the Author   xxvii P ARTI         B ACKGROUND     1 Chapter 1    Vulnerability Discovery Methodologies  3 Chapter 2    What Is Fuzzing?   21 Chapter 3    Fuzzing Methods and Fuzzer Types     33 Chapter 4    Data Representation and Analysis        45 Chapter 5    Requirements for Effective Fuzzing      61 P ART II      T ARGETS AND A UTOMATION          71 Chapter 6    Automation and Data Generation        73 Chapter 7    Environment Variable and Argument Fuzzing 89 Chapter 8    Environment Variable and Argument Fuzzing: Automation 103 Chapter 9    Web Application and Server Fuzzing     113 Chapter 10  Web Application and Server Fuzzing: Automation    137 Chapter 11  File Format Fuzzing         169 Chapter 12  File Format Fuzzing: Automation on UNIX     181 Chapter 13  File Format Fuzzing: Automation on Windows         197 Chapter 14  Network Protocol Fuzzing         223 Chapter 15  Network Protocol Fuzzing: Automation on UNIX     235 Chapter 16  Network Protocol Fuzzing: Automation on Windows         249 Chapter 17  Web Browser Fuzzing      267 Chapter 18  Web Browser Fuzzing: Automation     283 Chapter 19  In-Memory Fuzzing         301 Chapter 20  In-Memory Fuzzing: Automation         315 P ART III    A DVANCED F UZZING T ECHNOLOGIES      349 Chapter 21  Fuzzing Frameworks       351 Chapter 22  Automated Protocol Dissection  419 Chapter 23  Fuzzer Tracking     437 Chapter 24  Intelligent Fault Detection 471 P ART IV     L OOKING F ORWARD    495 Chapter 25  Lessons Learned    497 Chapter 26  Looking Forward    507 Index 519

---

📚 محتوای این محصول آموزشی (پکیج کامل)

علاوه بر کتاب اصلی انگلیسی که دریافت می کنید، برای یادگیری عمیق‌تر و تسلط کامل بر مباحث مجموعه‌ای از کتاب‌های آموزشی نیز ارائه می‌شود.

• کتاب صدها نکته فارسی (خودمونی) – نسخه PDF — زبان ساده و کاربردی
  مشاهده نمونه نسخه نکات ساده
• کتاب صدها نکته رسمی فارسی – نسخه PDF — نگارش استاندارد و علمی
  مشاهده نمونه نسخه نکات رسمی
• کتاب صدها پرسش و پاسخ تشریحی – نسخه PDF
  — هر سؤال همراه با پاسخ کامل برای درک عمیق مفاهیم
  مشاهده نمونه نسخه پرسش و پاسخ
• کتاب پرسش و پاسخ چهارگزینه‌ای – نسخه یادگیری سریع
  — پاسخ‌ها بلافاصله بعد از سؤال برای مرور سریع
  مشاهده نمونه نسخه کوییز سریع
• کتاب پرسش و پاسخ چهارگزینه‌ای – نسخه خودآزمایی
  — پاسخ‌ها در انتهای بخش‌ها برای سنجش واقعی یادگیری
  مشاهده نمونه نسخه آزمونی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل ویدیوهای آموزشی، کتاب‌ها، تمرین‌ها و خودآزمایی.

ℹ️ نکات مهم هنگام خرید

• این محصول به صورت فایل دانلودی کامل ارائه می‌شود.
• توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
• دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
• برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های محصول همان جا برای شما ارسال گردد.)
• اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs