dfuzz

.

dfuzz은 자동 데몬 구성 fuzzer & NBSP이며, 오히려 fuzzer 자체 것보다, dfuzz는 조금 어려운 테스트 자동화 된하게 몇 가지 일반적인 결함을 해결하는 다른 간단한 fuzzers에 대한 래퍼입니다.
그것의 주요 타겟은 구성 파일이 있지만, 어떤 입력 파일을 퍼징하는 dfuzz 사용하는 것이 가능하다.
로 해결할 수 dfuzz 주요 문제는 다음과 같습니다
- fuzzers의 알파 버전 - fuzzers의 대부분은 더 이상 개발 또는 유지 단지 알파 버전입니다
- 일반적인 형식 - 매일 기본 fuzzer를 사용하는 방법을 이해 할 필요
- 사용자 정의 모니터링 및 자동 오류 분석
- 어떤 파일을 간단하게 테스트하는 어떤 사양과 대상에 전원을 공급하기
- fuzzed 파일의 변이와 생성의 조합
지원 fuzzers
- zzuf (돌연변이)
- autodafe (세대)
- 일반 (디버깅 목적)
사용법 :
- 요구 사항 설치
- (예를 들어 easy_install을 dfuzz)를 dfuzz 설치
- 작업 디렉토리를 생성
- 공급 fuzz.conf 파일 (샘플은 다음)
- 당신이 퍼징하기 위해 사용하는 작업 디렉토리에 MUT 또는 세대 디렉토리를 만들고 파일을 제공 할 모듈 또는 서식에 따른 사용
- 실행 dfuzz -d -o name_of_the_working_directory
- 출력을 관찰
- 모든 것이 잘 경우 -d 및 -o 옵션을 제거하고 명령을 다시 실행
- 당신의 작업 디렉토리에 생성 된 샘플 디렉토리를 확인
- 어떤가있는 경우 사용하는 브라우저 사건에 incident_viewer 포함
문서 디렉토리에서 전체 문서.
샘플 fuzz.conf 파일
[글로벌]
진 = libvirtd
인수 = -f FUZZED_FILE --verbose
스레드 = 1
시간 제한 = 2
세대 = 0
돌연변이 = 1
조합 = 0
[세대]
모듈 = dfuzz.gen.autodafe
우선 순위 = 높은
[돌연변이]
모듈 = dfuzz.mut.zzuf; dfuzz.mut.plain
우선 순위 = 높은
[조합]
모듈 = dfuzz.comb.simple
우선 순위 = 낮은
그것은 단순한 형태는 년대에 dfuzz 향상 감지 및보고 기능을 가진 zzuf 래퍼로 사용할 수 있습니다

특징 :. 기본 fuzzer의

독립적
고도로 구성
확장 가능한 것으로 구축
친절한 자동화

요구 사항 :

파이썬
fuzzer (zzuf, autodafe, ...)
GDB, Valgrind의 (모두 선택 사항입니다)