EasyFuzzer是一款簡(jiǎn)單易用的模糊測(cè)試工具。目前只支持文件格式的模糊測(cè)試。特點(diǎn)是:容易,精簡(jiǎn),高效。容易:非常容易上手,不需要什么配置。
特點(diǎn)是:容易,精簡(jiǎn),高效,智能。
容易:非常容易上手,不需要什么配置。有了他小學(xué)生也可以挖漏洞了,再也不愁沒(méi)有0day了。
精簡(jiǎn):為了容量和速度,軟件采用100%匯編語(yǔ)言編寫。排除了以往fuzzer的無(wú)用功能。綠色軟件。
高效:由于采用匯編語(yǔ)言編寫,并且支持多線程fuzz,因此速度極快。
智能:具有忽略異常等功能。
強(qiáng)大:支持智能fuzz,可以挖掘復(fù)雜文件格式的漏洞。
模板文件:選取正常的文件(在此文件基礎(chǔ)上進(jìn)行變異)
目標(biāo)路徑:存放變異樣本的路徑。選日志前一定要保證路徑存在.
后綴名:填寫樣本的后綴名
宿主程序:要挖掘軟件的路徑
挖掘過(guò)程:
1 進(jìn)行樣本生成
2 樣本生成的文件進(jìn)行挖掘
然后介紹選項(xiàng)窗口
選項(xiàng)窗口包括一些高級(jí)選項(xiàng)
異常日志:存放異常信息的日志. 選日志前一定要保證路徑存在。
運(yùn)行時(shí)間:對(duì)每一個(gè)樣本處理的生命周期。 不同性能的計(jì)算機(jī),和不同的測(cè)試目標(biāo)(瀏覽器,播放器,還是圖片查看器) 對(duì)這個(gè)數(shù)值要求是不同的。數(shù)值過(guò)大會(huì)降低實(shí)驗(yàn)效率,浪費(fèi)能源。數(shù)值多小則會(huì)讓測(cè)試無(wú)法正常進(jìn)行。
開(kāi)啟速率:多少時(shí)間啟動(dòng)一個(gè)開(kāi)啟線程。
合理配置好運(yùn)行時(shí)間和開(kāi)啟速率這2個(gè)數(shù)值,可以大大提高fuzz效率。
如圖:運(yùn)行時(shí)間是開(kāi)啟速率的4倍,基本上程序是在四進(jìn)程上運(yùn)行。
引擎1: 適合較小文件的漏洞挖掘 主要用于挖掘整數(shù)溢出的漏洞。效率較低,覆蓋面較廣。
引擎2: 用于較大文件的漏洞挖掘(至少大于1KB),主要用于挖掘緩沖區(qū)溢出漏洞。
更多引擎正在開(kāi)發(fā)中。
忽略異常這個(gè)選項(xiàng)用于異常誤報(bào)的處理。這里不再討論。
更多功能正在開(kāi)發(fā)中。下面用他對(duì)sdemo視頻工具做fuzz。
2.smv是我提前做個(gè)一個(gè)標(biāo)準(zhǔn)視頻樣本。
我們選擇引擎2 對(duì)他生成畸形樣本。
點(diǎn)擊生成文件。
幾秒鐘后一句生成完畢
打開(kāi)文件夾,這里已經(jīng)生成了大量樣本。
這時(shí)候我們點(diǎn)擊fuzzing。
這時(shí)候程序正在高負(fù)荷的fuzzing,并且是多線程的哦!
已經(jīng)挖掘一部分了,由于時(shí)間問(wèn)題,我提前結(jié)束了fuzz
在logo日志內(nèi),我們發(fā)現(xiàn)了異常日志 某日志現(xiàn)實(shí)687號(hào)文件出現(xiàn)異常
手動(dòng)驗(yàn)證下,確實(shí)異常了。
其實(shí)這就是一個(gè)緩沖區(qū)溢出漏洞。
Gramps族譜家譜制作編輯app是一個(gè)用于Linux,Windows,Mac和FreeBSD的家譜程序,可讓您輕松構(gòu)建和跟蹤家譜。它支持GEDCOM標(biāo)準(zhǔn),允許進(jìn)行細(xì)粒度的隱私控制,并且能夠生成很多不
O語(yǔ)言是一款中文計(jì)算機(jī)語(yǔ)言(或稱套裝),O語(yǔ)言開(kāi)發(fā)環(huán)境目前窗口設(shè)計(jì)、界面描述語(yǔ)言、O中間語(yǔ)言已經(jīng)能很好的整合在一起基本有VB的事件驅(qū)動(dòng)和窗口設(shè)計(jì)功能(但還不能創(chuàng)建COM控件,自帶控件也很少。O語(yǔ)言開(kāi)發(fā)
CocoStudio是一套基于Cocos2D-X引擎的工具集,包括UI編輯器、動(dòng)畫編輯器、場(chǎng)景編輯器和數(shù)據(jù)編輯器四個(gè)工具。UI編輯器,主要是便于編輯UI,支持碎圖合并,自定義UI;動(dòng)畫編輯器,可以合并
AutoHotkey是簡(jiǎn)易而功能強(qiáng)大的熱鍵腳本語(yǔ)言。使用者可將鍵盤、鼠標(biāo)甚至游戲搖桿的移動(dòng)和點(diǎn)擊動(dòng)作記錄下來(lái)。AutoHotkey釋出您的鍵盤、游戲桿和鼠標(biāo)的所有潛能。例如,除了典型的Control、
微軟今天為開(kāi)發(fā)者發(fā)布了針對(duì)Windows通用應(yīng)用平臺(tái)的開(kāi)發(fā)工具,如果你是開(kāi)發(fā)者,并且已經(jīng)加入WindowsInsider,可按照下列步驟安裝使用Win10技術(shù)預(yù)覽版開(kāi)發(fā)工具并測(cè)試通用應(yīng)用。使用方法·注
絕區(qū)零尼尼微是游戲中零號(hào)空洞中的高難boss,這個(gè)boss玩家通關(guān)后能夠解鎖更高的難度,難度越高獲得的獎(jiǎng)勵(lì)越多,下面就為大家分享絕區(qū)零尼尼微難度11打法攻略。絕區(qū)零尼尼微難度11打法攻略一、陣容搭配1
絕區(qū)零洗衣粉還是老牌子好是游戲中的成就之一,這個(gè)成就需要玩家達(dá)成前置條件才能解鎖,完成成就后能獲得獎(jiǎng)勵(lì),下面就為大家分享絕區(qū)零洗衣粉還是老牌子好成就攻略。絕區(qū)零洗衣粉還是老牌子好成就攻略1、玩家必須先
絕區(qū)零簡(jiǎn)杜異是游戲中1.1下半卡池中的新角色,這個(gè)角色的定位是一個(gè)物理異常,不少玩家都已經(jīng)抽取該角色進(jìn)行培養(yǎng),下面就為大家分享絕區(qū)零簡(jiǎn)杜異常紊亂隊(duì)搭配攻略。絕區(qū)零簡(jiǎn)杜異常紊亂隊(duì)攻略一、配隊(duì)推薦簡(jiǎn)+11
絕區(qū)零實(shí)境戰(zhàn)術(shù)演練是游戲中的活動(dòng)之一,這個(gè)活動(dòng)需要玩家達(dá)成一定條件才能參加,玩家參加活動(dòng)完成活動(dòng)任務(wù)能獲得獎(jiǎng)勵(lì),下面就為大家分享絕區(qū)零實(shí)境戰(zhàn)術(shù)演練活動(dòng)攻略。絕區(qū)零實(shí)境戰(zhàn)術(shù)演練活動(dòng)攻略一、活動(dòng)玩法1、活
《冰汽時(shí)代2》是由11 bit studios開(kāi)發(fā)的一款生存策略類游戲,繼承了前作的核心理念。玩家將在一個(gè)被冰封的世界中建設(shè)和管理人類最后的城市,面臨嚴(yán)酷的寒冷和道德抉擇。游戲中,你需要平衡資源分配、
AG34401AController這是一款功能強(qiáng)大、操作便捷的安捷倫34401a編程軟件,軟件是exe程序沒(méi)有源代碼,可用于協(xié)助開(kāi)發(fā)安捷倫34401客戶端程序,功能主要是通過(guò)串口實(shí)現(xiàn)PC對(duì)34401
jEdit是一款成熟專業(yè)的java文本編輯器,它有很多有用的特性,包括語(yǔ)法加亮顯示,括號(hào)匹配,表達(dá)式搜索,多個(gè)文件搜索和替換,定義鍵盤宏等。jEdit作為一個(gè)Java程序,它是跨平臺(tái)使用的,它超過(guò)支持
正則表達(dá)式測(cè)試器支持僅使用表達(dá)式里的選中部分進(jìn)行匹配,正則表達(dá)式測(cè)試器工具允許你測(cè)試和分析正則表達(dá)式,是程序員們一款很需要檢測(cè)正則表達(dá)式必備工具軟件特色支持僅使用表達(dá)式里的選中部分進(jìn)行匹配支持樹(shù)形和表
WinCHM是一款簡(jiǎn)單易用的html幫助制作軟件,可以快速方便的創(chuàng)建幫助文件,使用WinCHM,你既可以從編輯html開(kāi)始,也可以直接將已有的html文件制作成幫助文件。WinCHM是一款非常好用的幫
一款基于GoogleClosureCompiler的可視化的、自動(dòng)化的、免費(fèi)的JavaScript(JS)腳本代碼壓縮、混淆加密工具。運(yùn)行JSCompress需要你的操作系統(tǒng)預(yù)先安裝【.NETFram