dfuzz

dfuzz on automaattinen daemon kokoonpanon fuzzer. & Nbsp; sijaan, että fuzzer itsessään, dfuzz on kääre muut yksinkertaiset tuotteiden joukossa ratkaisemaan muutamia yleisiä puutteita, joita tekee Automatisoitu testaus vähän vaikea.
Vaikka sen ensisijainen tavoitteet ovat asetustiedostoja, on mahdollista käyttää dfuzz jotta fuzz kaikki tulo tiedostot.
Suurimmat ongelmat dfuzz ratkaisee ovat:
- Alpha versiot tuotteiden joukossa - suurin osa tuotteiden joukossa ovat vain alfa versioita, joita ei enää kehitetty tai ylläpitää
- Yhteisen mallin - ei tarvitse ymmärtää, miten käyttää jokainen kohde fuzzer
- Muokattavissa valvonta ja automaattinen virheanalyysi
- Yksinkertainen erittely siitä, mitä testataan ja johon tiedosto toimittamaan kohde-
- Yhdistelmä mutaation ja sukupolven fuzzed tiedostojen
Tuetut tuotteiden joukossa
- Zzuf (mutaatio)
- Autodafe (generation)
- Tavallinen (debugging varten)

Käyttö:
- Asenna vaatimukset
- Asenna dfuzz (esim easy_install dfuzz)
- Luoda työhakemiston
- Tarjonta fuzz.conf file (näyte seuraa)
- Mukaan moduulit, jota haluat käyttää, luoda mut tai gen hakemistoon oman työhakemistossa ja toimittavat tiedosto fuzz tai käytettävä malli
- Run dfuzz -d -o name_of_the_working_directory
- Tarkkailla ulostulo
- Jos kaikki on kunnossa poistaa -d ja -o optiot ja suorita komento uudelleen
- Tarkasta näytteet hakemistoon luotu oman työhakemistossa
- Sisältyvän incident_viewer selaimen tapaukset onko
Täydellinen asiakirjat docs hakemistoon.
Näyte fuzz.conf tiedosto
[Global]
binary = libvirtd
args = f FUZZED_FILE --verbose
kierteet = 1
timeout = 2
sukupolvi = 0
mutaatio = 1
yhdistelmä = 0
[Sukupolvi]
modules = dfuzz.gen.autodafe
priority = korkea
[Mutaatio]
modules = dfuzz.mut.zzuf; dfuzz.mut.plain
priority = korkea
[Yhdistelmä]
modules = dfuzz.comb.simple
priority = low
Siinä on Yksinkertaisimmillaan, dfuzz voidaan käyttää zzuf kääre tiiviimmän havaitsemiseksi ja raportointiominaisuudet.

Ominaisuudet

• riippumaton etuuden fuzzer
• erittäin muokattavissa
• rakennettu mahdollisimman laajennettavissa
• automaatio ystävällinen

vaatimukset

• Python
• fuzzer (zzuf, autodafe, ...)
• gdb, valgrind (molemmat ovat valinnaisia)