fuzz-testing

12熱度

1回答

我最近一直在考慮模糊測試和猴子測試之間的區別。據維基，似乎猴測試是「唯一」的單元測試和模糊測試不是。 Android有UI/Application Exerciser monkey，它似乎不像單元測試。這些測試方法有什麼區別嗎？

2熱度

1回答

當您可以表達簡單且定義明確的屬性時，基於屬性的測試是很好的。我在測試解析器的情況下也遇到了「負面屬性」，例如，通過生成無效標識符或縮進敏感語言的不匹配縮進。但是「負面屬性」是一種常見的表達和測試？它意味着編寫生成專門的僞造輸入的生成器。什麼是一些與解析器無關的負面屬性的現實生活中的例子？

3熱度

1回答

做這些TCL錯誤指示不安全的代碼？

我正在做一個內嵌TCL解釋器的系統的安全測試。系統接收來自因特網（HTTP）的輸入，解析並傳遞給可定製的TCL腳本。在一個起毛測試（發送在HTTP頭中的二進制垃圾）我注意到在日誌中以下錯誤： TCL error: list element in quotes followed by "{}x" instead of space while executing "foreach header [ X

0熱度

1回答

通過vnc服務器實現網絡模糊器？

我想通過vnc服務器實現網絡模糊器作爲最後一年的項目。我想從頭開始編碼fuzzer和vnc服務器。我能知道它有多可行嗎？還有一些很好的教程呢？

8熱度

2回答

任何用於模糊測試的好工具或提示Windows窗體應用程序？

我正在使用Windows.Forms界面維護一個〜300K LOC C＃傳統粗客戶端應用程序。該應用程序充滿了小錯誤和怪癖。例如，我最近發現了一個錯誤，如果用戶通過DataViewGrid上的單元格進行編輯和製表（而不是單擊），並且保留選定的某個單元格，則應用程序將獲得「未設置爲對象實例的對象引用」異常。我每週或每兩週發現一個新的東西（或者得到一個錯誤報告）。我已經受夠了，並且正在考慮對應用程序進

1熱度

4回答

沒有源代碼的測試代碼覆蓋率？

那裏有什麼工具可以在機器代碼級而不是源代碼級執行代碼覆蓋率分析？我正在尋找一種可能的解決方案來對我沒有源代碼訪問權限的軟件進行模糊測試。