Finding BUGS in TypeScript code using Fuzzing (jsfuzz) - Javascript Security #2

Veröffentlicht am: 25 Mai 2021
auf dem Kanal: FuzzingLabs

1,379

📥 Download source code and materials: https://academy.fuzzinglabs.com/fuzzi...

Today, I will use jsfuzz to find unhandled exceptions inside a famous TypeScript library (chrono-node). This library is a perfect kind of target for fuzzing since it's parsing data and the APIs are simple. I will first explain which API we will fuzz, then how to create a fuzzing harness, trigger some bugs and finally show you how to easily debug the crashes.

#Fuzzing #TypeScript #jsfuzz

00:00 Intro
00:52 Target: chrono-node
02:52 Fuzzer: jsfuzz
03:18 Target's API: parseDate / parse
04:22 Create a fuzzing harness
06:07 Run the fuzzer
09:00 Improve the corpora
11:32 Create a minimal crash reproducer
13:57 Understanding better the API's code
15:52 Improve the fuzzer
17:16 Find a new bug

🎁 Join the community and receive access to my FREE training: https://academy.fuzzinglabs.com/fuzzi...

📡 Socials:
Twitter: / fuzzinglabs
Telegram: https://t.me/fuzzinglabs

Keyword: Fuzzing, Fuzz Testing, TypeScript, TS, JavaScript, JS, jsfuzz
Link to this video: • Finding BUGS in TypeScript code using...

Auf dieser Seite können Sie das Online-Video Finding BUGS in TypeScript code using Fuzzing (jsfuzz) - Javascript Security #2 mit der Dauer stunde minuten sekunde in guter Qualität ansehen, das der Benutzer FuzzingLabs 25 Mai 2021 hochgeladen hat, den Link mit Freunden und Bekannten teilen, dieses Video wurde auf Youtube bereits 1,379 Mal angesehen und es wurde von 31 den Zuschauern gefallen. Viel Spaß beim Betrachtenden Zuschauern gefallen!

6,718