dfuzz

dfuzz ay isang automatic fuzzer configuration demonyo. & Nbsp; Kaysa sa pagiging isang fuzzer mismo, dfuzz ay isang bata para sa iba pang mga simpleng fuzzers paglutas ilang mga karaniwang flaws na gumagawa ng awtomatikong pagsubok ng kaunti mahirap.
Bagaman ang pangunahing target ay mga file na pagsasaayos, ito ay posible na gamitin dfuzz sa kalabuan ng anumang mga file input.
Ang pangunahing problema dfuzz solves ay:
- Alpha bersyon ng fuzzers - karamihan ng fuzzers mga bersyon lamang alpha saan ay hindi na binuo o pinananatili
- Mga karaniwang format - hindi na kailangan upang maunawaan kung paano gamitin ang bawat isang pinagbabatayan fuzzer
- Customizable na pagsubaybay at awtomatikong pagsusuri error
- Tapat na detalye ng kung ano ang pagsubok at kung aling mga file na supply sa target
- Kumbinasyon ng pagbago at henerasyon ng fuzzed file
Suportado fuzzers
- Zzuf (pagbago)
- Autodafe (henerasyon)
- Plain (layunin debugging)

Usage:
- I-install requirements
- I-install dfuzz (halimbawa easy_install dfuzz)
- Lumikha ng isang nagtatrabaho direktoryo
- Supply fuzz.conf file (sample sumusunod)
- Ayon sa mga module na nais mong gamitin, lumikha ng mut o direktoryo gen sa iyong nagtatrabaho direktoryo at supply ng isang file sa kalabuan o isang template na gagamitin
- Tumakbo dfuzz d -o name_of_the_working_directory
- Obserbahan output
- Kung ang lahat ay multa alisin ang d at -o pagpipilian at patakbuhin muli ang utos
- Suriin ang direktoryo ng mga halimbawa nilikha sa iyong nagtatrabaho direktoryo
- Kasama ang paggamit incident_viewer sa mga pangyayari browser kung may anumang
Kumpleto na babasahin sa docs direktoryo.
Sample fuzz.conf file
[Global]
binary = libvirtd
args = -f FUZZED_FILE --verbose
thread = 1
timeout = 2
generation = 0
pagbago = 1
kumbinasyon = 0
[Generation]
modules = dfuzz.gen.autodafe
priority = mataas
[Pagbago]
modules = dfuzz.mut.zzuf; dfuzz.mut.plain
priority = mataas
[Kumbinasyon]
modules = dfuzz.comb.simple
priority = mababa
Sa mga ito ng pinakasimpleng anyo, dfuzz maaaring magamit bilang isang zzuf wrapper na may pinahusay na pagtuklas at mga kakayahan sa pag-uulat

Features .

• independent ng pinagbabatayan fuzzer
• mataas na isaayos
• itinayo upang maging pahabain
• friendly na automation

Kinakailangan :

• sawa
• fuzzer (zzuf, autodafe, ...)
• gdb, valgrind (pareho ay opsyonal)