Nel contesto delle applicazioni Web, la vulnerabilità sta effettuando la scansione di una forma di fuzzing?
Mi è stato detto che non era il caso, ma ecco quello che so:
L'idea della fuzzing è di inviare dati all'interfaccia con non molta intelligenza: spazzatura, input casuali e così via. Quando si utilizza uno scanner di vulnerabilità, di solito si verificano problemi noti. Nel caso di applicazioni web: iniezioni e così via. È possibile che uno scanner di vulnerabilità possa includere una sorta di fuzzing come uno dei test che esegue.
Il fuzzing è una forma di test di vulnerabilità. Ma il test di vulnerabilità non è necessario una forma di fuzzing. Alcuni scanner di vulnerabilità potrebbero utilizzare tecniche di fuzzing, moduli o plug-in per farlo. Ad esempio, Nessus ha i seguenti plugin per affrontare problemi "sconosciuti" nelle applicazioni web ( fonte ):
Questo aiuta a determinare i problemi che non sono coperti da altri plugin basati su tecniche derivate, meccanismi di fingerprinting o approcci di exploit canalizzati.
Leggi altre domande sui tag web-scanners fuzzing vulnerability-scanners