你会使用什么工具在google chrome中查找安全漏洞[关闭]

只是我的意见,

如果你没有软件方面的经验,你最好利用你的技能做一些正常的应用程序/网络应用程序开发,然后试图从谷歌获得资金。毕竟两天的自由开发大约是500美元。

发现漏洞是一项困难的任务,需要对计算机的工作原理有非常丰富的知识。有许多技术可以发现漏洞,但几乎没有一个是自动的。如果只是使用一个工具,谷歌自己也会这么做。

之后你可以尝试一些基本的工具 fuzzing tool 但并不确定它在浏览器中的表现。

几点

• 阅读有关模糊的内容
• 阅读汇编语言
• 得到一个绒毛
• 获取逆向工程程序/调试器(ollydb,ida pro)

对不起,我帮不上忙,但我自己也没怎么弄清楚。但是上面的几点可以帮助你找到溢出和chrome中没有的东西,如果有的话。 找到这样的漏洞可能非常棘手。我只能想象google在发布应用程序之前会给出测试结果,但祝你好运;-d