Fuzzing Metodolojisi

metodoloji offensive

Fuzzing Metodolojisi metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

1. Kapsam ve engel listesini kilitle.

2. Pasif/aktif keşif ile envanter çıkar.

3. Risk odaklı hipotezleri PoC ile doğrula.

4. Kanıt ve sonraki pivot notunu paketle.

Fuzzing

afl-fuzz -i in -o out -- ./vuln @@

ffuf -u https://TARGET/FUZZ -w wordlist.txt

honggfuzz -i in -- ./vuln ___FILE___

Kanıt

request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti

mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi