搜索

[11287] 2017-04-28_beSTORM之DLLFuzz入门教程

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-28_beSTORM之DLLFuzz入门教程 b e S T O R M 之 D L L   F u z z 入 门 教 程 原 创   d o l p h i n   F r e e B u f   2 0 1 7 - 0 4 - 2 8 * 本 文 原 创 作 者 ： d o l p h i n ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 、 、 b e S T O R M 简 介 简 介 b e S T O R M 是 一 款 安 全 评 估 工 具 ， 在 开 发 周 期 中 ， 供 应 商 可 以 使 用 b e S T O R M 全 面 分 析 网 络 软 件 应 用 ， 发 现 全 新 和 未 知 的 漏 洞 。 b e S T O R M 通 过 自 动 测 试 数 十 亿 种 攻 击 组 合 方 式 ， 确 保 产 品 部 署 前 的 安 全 ， 为 企 业 节 省 产 品 上 市 后 修 复 安 全 漏 洞 产 生 的 成 本 。 以 往 的 安 全 评 估 工 具 使 用 攻 击 签 名 或 失 败 的 攻 击 定 位 已 知 的 产 品 漏 洞 ， b e S T O R M 与 这 些 旧 式 的 安 全 评 估 工 具 不 同 。 无 论 在 认 证 测 试 还 是 开 发 生 命 周 期 中 ， 供 应 商 均 可 以 使 用   b e S T O R M   来 测 试 产 品 。 该 软 件 能 够 定 制 现 有 模 块 ， 并 且 添 加 新 模 块 ， 以 直 观 和 易 于 使 用 的 环 境 实 现 所 有 测 试 功 能 。 b e S T O R M   虽 然 是 通 用 模 糊 测 试 框 架 ， 但 使 用 时 无 需 任 何 编 程 技 能 。 该 软 件 特 别 适 合 测 试 标 准 协 议 （ 如   H T T P 、   P O P 3 、   S M T P 、   S I P   和 其 他 包 含   R F C 定 义 的 类 似 协 议 ） 以 及 标 准 文 件 类 型 （ 如   B M P 、   T G A   等 同 类 文 件 ） 。 当 然 ， 也 可 以 随 时 定 义 自 己 的 测 试 模 块 以 测 试 专 有 协 议 。   b e S T R O M 可 以 测 试 网 络 协 议 ， 也 可 以 测 试 D L L 文 件 ， 本 文 以 测 试 D L L 文 件 为 例 来 介 绍 。 1 . 1   实 验 环 境 实 验 环 境 1 . 2   准 备 工 作 准 备 工 作 1 ） 首 先 编 写 测 试 用 的 ） 首 先 编 写 测 试 用 的 D L L 文 件 ， 关 键 代 码 如 下 ： 文 件 ， 关 键 代 码 如 下 ：  
为 了 使 得 F u z z 过 程 可 视 化 ， 我 们 在 导 出 函 数 m y f u n _ r e t u r n s t r i n g 中 调 用 O u t p u t D e b u g S t r i n g 函 数 。 导 出 函 数 m y f u n _ r e t u r n s t r i n g 主 要 功 能 是 利 用 A P I   O u t p u t D e b u g S t r i n g 输 出 函 数 的 参 数 ， 并 且 将 参 数 后 加 一 个 感 叹 号 后 ， 返 回 。 2 ） 为 了 测 试 我 们 的 ） 为 了 测 试 我 们 的 d l l 函 数 编 写 正 确 ， 我 们 再 编 写 一 个 简 单 的 函 数 编 写 正 确 ， 我 们 再 编 写 一 个 简 单 的 V C 工 程 调 用 工 程 调 用 d l l 中 的 中 的 m y f u n _ r e t u r n s t r i n g 函 数 。 函 数 。 关 键 代 码 如 下 ： 程 序 执 行 如 下 图 。 m y f u n _ r e t u r n s t r i n g 函 数 的 参 数 为 “ H e l l o   f r o m   D l l ” ， 调 用 后 返 回 输 出 “ H e l l o   f r o m   D l l ! ” 至 此 ， 我 们 已 经 有 了 用 于 测 试 的 d l l ， 并 且 d l l 功 能 实 现 正 常 。 下 面 我 们 利 用 b e S T R O M 来 对 d l l 中 的 导 出 函 数 m y f u n _ r e t u r n s t r i n g 进 行 f u z z 测 试 。 2 、 、 b e S T R O M   D L L   F u z z 步 骤 步 骤
1 ） 执 行 ） 执 行 M i n i o n ， 并 设 置 密 码 为 ， 并 设 置 密 码 为 1 2 3 4 ， 默 认 端 口 ， 默 认 端 口 6 9 8 0 不 变 。 不 变 。 点 击 “ O K ” 后 ， M i n i o n 执 行 界 面 如 下 ： 关 于 M i n i o n 是 什 么 ？ 官 方 解 释 如 下 ： b e S T O R M   c a n n o t   l o a d   a n d   e x e c u t e   t h e   D L L   d i r e c t l y   s i n c e   a   c r a s h   i n t h e   D L L   w i l l   c a u s e   t h e   e n t i r e   p a r e n t   a p p l i c a t i o n   t o   c r a s h   ( a n d   t h e r e f o r e b e S T O R M   w i l l   c r a s h   u p o n   a   s u c c e s s f u l   f i n d i n g ) .   T o   g o   a r o u n d   t h i s   l i m i t a t i o n , b e S T O R M   c a n   u s e   a   “ M i n i o n ”   t o   e x e c u t e   t h e   D L L .   T h i s   m i n i o n   c o m m u n i c a t e s   w i t h   b e S T O R M   o v e r   a   T C P   p o r t   a n d   t h u s   c a n   r u n   f r o m   a   s e p a r a t e   m a c h i n e   i f   n e e d e d .   b e S T O R M 不 能 直 接 装 载 和 执 行 D L L 文 件 ， 因 为 D L L 如 果 崩 溃 了 ， 会 导 致 整 个 父 进 程 崩 溃 （ 因 此 ， b e S T O R M 也 会 崩 溃 ） 。 为 了 绕 过 这 个 限 制 ，   b e S T O R M 使 用 “ M i n i o n ” 来 执 行 D L L 。 这 个 M i n i o n 通 过 T C P 端 口 同 b e S T O R M 通 讯 ， 如 有 必 要 可 以 运 行 在 另 外 一 个 机 器 上 。   2 ） 使 用 ） 使 用 D L L   E x p o r t   V i e w e r 或 者 或 者 I D A   P r o 等 工 具 可 以 查 看 等 工 具 可 以 查 看 D L L 的 导 出 函 数 。 使 用 的 导 出 函 数 。 使 用 D L L   E x p o r t   V i e w e r 查 看 编 写 的 查 看 编 写 的 d l l 文 件 。 文 件 。
D L L E x p o r t   V i e w e r 中 可 以 看 到 d l l 文 件 共 有 三 个 导 出 函 数 。 3 ） 打 开 ） 打 开 b e S T R O M 主 程 序 （ 主 程 序 （ b e S T O R M   C l i e n t ） 。 点 击 ） 。 点 击 “ N E W   P R O J E C T ”
在 这 里 填 写 b e S T O R M 工 程 的 名 字 和 路 径 ， 选 择 “ A d v a n c e d ” 。 然 后 选 中 “ B u i l d   a   D L L ( A P I )   M o d u l e ” ,   在 M i n i o n   H o s t n a m e   o r   I P   a d d r e s s 中 填 写 本 机 I P 地 址 ， 1 2 7 . 0 . 0 . 1 ， 其 他 为 默 认 值 。 然 后 点 击 “ B u i l d   a D L L ( A P I )   M o d u l e ” 后 的 “ L E A R N ” 按 钮 。
填 写 D L L 文 件 的 路 径 （ 如 C : U s e r s u s e r D e s k t o p b e S T O R M _ d l l D l l T e s t . d l l ） 、 D L L 中 拟 测 试 的 导 出 函 数 名 ( 如 m y f u n _ r e t u r n s t r i n g ) ， 选 择 返 回 值 类 型 为 “ u n s i g n e d   c h a r   * ” 。 并 且 添 加 参 数 类 型 为 u n s i g n e d   c h a r   * ， 勾 选 “ F u z z   t h i s   p a r a m e t e r ” ， 添 加 到 参 数 列 表 中 。 这 一 步 最 容 易 出 错 ， 请 大 家 仔 细 ！ 这 一 步 最 容 易 出 错 ， 请 大 家 仔 细 ！ 然 后 选 中 参 数 ， 点 击 “ A D D ” ， 对 话 框 左 下 角 出 现 要 测 试 的 函 数 信 息 。 点 击 “ U S E ” 。
默 认 配 置 ， 点 击 “ N E X T ” 。 这 里 填 写 M i n i o n 的 密 码 为 1 2 3 4 。
默 认 配 置 ， 点 击 “ N E X T ” 。 最 后 配 置 完 成 ， 点 击 “ F I N I S H ” 。
4 ） 在 正 式 开 始 ） 在 正 式 开 始 F u z z 测 试 前 ， 为 了 可 视 化 正 在 进 行 的 测 试 前 ， 为 了 可 视 化 正 在 进 行 的 F u z z 操 作 ， 我 们 使 用 操 作 ， 我 们 使 用 D e b u g V i e w 查 看 查 看 D L L 中 使 用 中 使 用 A P I O u t p u t D e b u g S t r i n g 输 输 出 的 调 试 字 符 串 。 出 的 调 试 字 符 串 。 D e b u g V i e w 为 微 软 出 品 的 调 试 小 工 具 ， 可 以 查 看 由 O u t p u t D e b u g S t r i n g 输 出 的 所 有 调 试 字 符 串 ， 目 前 最 新 版 本 为 v 4 . 8 1 。 启 动 D e b u g V i e w 后 ， 现 在 可 以 点 击 “ S T A R T ” 开 始 F u z z 测 试 。 因 为 这 里 没 有 用 到 M o n i t o r ， 故 选 择 “ Y e s , t h i s   s e s s i o n   o n l y ”
5 ） 点 击 ） 点 击 S T A R T 开 始 开 始 F u z z 后 ， 可 以 在 后 ， 可 以 在 D e b u g V i e w 中 看 到 中 看 到 d l l 输 出 的 调 试 字 符 串 。 输 出 的 调 试 字 符 串 。 也 可 能 看 到 其 他 应 用 输 出 的 调 试 字 符 串 ， 为 了 方 便 F u z z ， 可 以 暂 时 关 闭 其 他 不 必 要 的 应 用 ， D e b u g V i e w 输 出 的 字 符 串 如 下 图 所 示 。 因 为 在 D L L 中 定 义 的 s t r D e b u g 字 符 串 长 度 为 1 0 0 ， 当 发 送 超 过 1 0 0 个 字 节 的 参 数 ， 程 序 可 能 崩 溃 。 至 此 ， b e S T O R M 成 功 发 现 了 一 个 引 起 D L L 崩 溃 的 参 数 。 关 于 b e S T R O M 中 D L L F u z z 更 深 层 次 的 应 用 ， 请 大 家 参 考 手 册 。   参 考 网 站 参 考 网 站 h t t p : / / w w w . b e y o n d s e c u r i t y . c n / b e s t o r m _ f a q . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理