快取區溢位漏洞工具Doona
快取區溢位漏洞工具Doona
Doona是快取區溢位漏洞工具BED的分支。它在BED的基礎上，增加了更多外掛，如nttp、proxy、rtsp、tftp等。同時，它對各個外掛擴充了攻擊載荷，這裡也稱為模糊用例（fuzz case），可以更徹底的檢測目標可能存在的快取區溢位漏洞。
每種攻擊載荷測試的時候，都要測試多次，每次都採用不同的形式。由於增加後的載荷較多，會導致測試時間較長。為了提交測試效率，Doona允許滲透測試人員使用-M選項，限制每種載荷的測試次數，以儘快發現漏洞。如果發現漏洞，可以使用-r選項，繼續進行剩餘的測試。
來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29597077/viewspace-2137175/，如需轉載，請註明出處，否則將追究法律責任。
相關文章
- 快取區溢位檢測工具BED快取
- IMail SMTP 緩衝區溢位漏洞 (APP,缺陷) (轉)AIAPP
- 緩衝區溢位漏洞那些事：C -gets函式函式
- 緩衝區溢位漏洞的原理及其利用實戰
- 一個緩衝區溢位漏洞的簡易教程
- YoungzsoftCMailServer遠端棧溢位漏洞AIServer
- [二進位制漏洞]棧(Stack)溢位漏洞 Linux篇Linux
- SMT整型溢位漏洞分析筆記筆記
- 溢位OF和進位CF區別
- 二進位制漏洞挖掘之整數溢位
- CVE-2010-2883-CoolType.dll緩衝區溢位漏洞分析
- Linux堆溢位漏洞利用之unlinkLinux
- 以太坊智慧合約 Hexagon 存在溢位漏洞Go
- 從CVE復現看棧溢位漏洞利用
- 如何做前端快取，防止記憶體溢位，npm-storage短小精悍的前端快取外掛前端快取記憶體溢位NPM
- MikroTik RouterOS 中發現了可遠端利用的緩衝區溢位漏洞ROS
- 緩衝區溢位小程式分析
- perl格式串處理整數溢位漏洞（轉）
- 一個簡單的遠端溢位漏洞分析
- 記憶體溢位：native溢位 和 上層溢位記憶體溢位
- 快取穿透、快取擊穿、快取雪崩區別快取穿透
- Python經典棧緩衝區溢位獲取root許可權Python
- CVE-2011-0104 Microsoft Office Excel緩衝區溢位漏洞 分析ROSExcel
- 阿里大佬講解Java記憶體溢位示例(堆溢位、棧溢位)阿里Java記憶體溢位
- MS15-002 telnet服務緩衝區溢位漏洞分析與POC構造
- CVE 2015-0235: GNU glibc gethostbyname 緩衝區溢位漏洞
- 如何解決快應用堆疊溢位問題
- ERC20 智慧合約整數溢位系列漏洞披露
- Redis緩衝區溢位及解決方案Redis
- Redis的快取穿透、快取雪崩、快取擊穿的區別Redis快取穿透
- 快取穿透、快取擊穿、快取雪崩區別和解決方案快取穿透
- iOS OpenGL ES FBO 幀快取區 渲染快取區詳解iOS快取
- StackOverFlowError(棧溢位)Error
- DLink 815路由器棧溢位漏洞分析與復現路由器
- tomcat記憶體溢位問題監控工具Tomcat記憶體溢位
- 淺談C#緩衝區溢位的祕密C#
- Nginx越界讀取快取漏洞 CVE-2017-7529Nginx快取
- 記憶體溢位記憶體溢位