搜索

[16439] 2021-02-14_使用Jackalope在Windows和macOS上进行黑盒模糊测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-14_使用Jackalope在Windows和macOS上进行黑盒模糊测试 使 用 J a c k a l o p e 在 W i n d o w s 和 m a c O S 上 进 行 黑 盒 模 糊 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 1 4 J a c k a l o p e J a c k a l o p e 是 一 个 可 定 制 的 、 分 布 式 的 、 基 于 覆 盖 率 引 导 的 模 糊 测 试 工 具 ， 该 工 具 能 够 以 黑 盒 测 试 的 方 式 处 理 二 进 制 文 件 ， 并 且 支 持 W i n d o w s 和 m a c O S 操 作 系 统 。 虽 然 社 区 现 在 已 经 有 很 多 优 秀 的 基 于 覆 盖 率 引 导 模 糊 测 试 工 具 ， 可 以 在 获 取 到 源 代 码 的 基 础 上 进 行 安 全 审 计 和 分 析 。 但 是 基 于 黑 盒 测 试 的 工 具 相 对 较 少 ， 尤 其 是 针 对 W i n d o w s 和 m a c O S 操 作 系 统 的 工 具 。 而 对 于 那 些 已 有 的 黑 盒 测 试 工 具 ， 它 们 在 代 码 库 可 定 制 方 面 又 缺 乏 一 定 的 可 扩 展 性 。 J a c k a l o p e 的 目 标 如 下 ： 的 目 标 如 下 ： 1 、 可 以 通 过 自 定 义 功 能 扩 展 的 形 式 来 针 对 不 同 的 目 标 进 行 黑 盒 模 糊 测 试 ， 其 中 包 括 ： 自 定 义 变 异 ； 自 定 义 样 本 交 付 机 制 ； 自 定 义 指 令 等 等 ； 2 、 支 持 并 行 ， 既 可 以 在 一 台 机 器 上 运 行 ， 也 可 以 跨 多 台 机 器 运 行 。 J a c k a l o p e 可 以 独 立 使 用 ， 但 是 作 为 功 能 库 使 用 时 功 能 会 更 强 大 ， 因 为 用 户 可 以 插 入 自 定 义 组 件 来 替 换 工 具 的 默 认 行 为 。 默 认 配 置 下 ， J a c k a l o p e 自 带 了 下 列 组 件 ： 使 用 T i n y I n s t 的 二 进 制 指 令 ； 一 组 简 单 的 通 用 变 异 样 本 ； 通 过 文 件 或 共 享 内 存 传 递 样 本 ； 除 此 之 外 ， J a c k a l o p e 还 可 以 并 行 运 行 ！ 在 一 台 设 备 上 ， 可 以 通 过 “ - n t h r e a d s ” 命 令 行 参 数 来 指 定 模 糊 测 试 的 线 程 数 量 。 跨 多 台 设 备 的 话 ， 可 以 使 用 “ - s t a r t _ s e r v e r ” 命 令 行 参 数 来 将 一 台 主 机 以 服 务 器 运 行 ， 然 后 让 运 行 模 糊 测 试 工 具 的 工 作 机 器 使 用 “ - s e r v e r ” 命 令 连 接 至 这 台 服 务 器 。 接 下 来 ， 服 务 器 将 收 集 并 分 发 样 本 和 命 令 给 工 作 机 器 。 但 是 ， 当 前 版 本 的 J a c k a l o p e 还 未 包 含 高 级 变 异 策 略 ， 而 是 只 带 有 一 组 通 用 变 异 器 ， 这 将 适 用 于 许 多 测 试 场 景 。 不 过 ， 我 们 鼓 励 广 大 研 究 人 员 根 据 自 己 的 需 要 去 编 写 定 制 的 变 异 器 和 变 异 策 略 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 构 建 构 建 J a c k a l o p e 首 先 ， 打 开 一 个 命 令 行 终 端 ， 设 置 好 我 们 的 构 建 环 境 。 在 W i n d o w s 上 ， 我 们 需 要 打 开 V i s u a l   S t u d i o 命 令 行 窗 口 ， 或 运 行 v c v a r s 6 4 . b a t   /   v c v a r s 3 2 . b a t 。 接 下 来 ， 切 换 到 包 含 工 具 源 码 的 目 录 。 然 后 运 行 下 列 命 令 ： 生 成 器 参 数 取 决 于 您 的 环 境 。 在 m a c O S 上 ， 您 可 能 希 望 使 用 - G   X c o d e ， 而 在 带 有 V i s u a l   S t u d i o   2 0 1 9 的 W i n d o w s 上 ， 对 于 6 4 位 构 建 ， 您 可 能 会 使 用 - G   “ V i s u a l   S t u d i o   1 6   2 0 1 9 ”   - A   x 6 4 。 如 果 在 m a c O S 上 收 到 了 “ N o   C M A K E _ C _ C O M P I L E R   c o u l d   b e   f o u n d ” 的 错 误 提 醒 ， 请 尝 试 更 新 c m a k e ， 并 确 保 X c o d e 安 装 正 确 。 J a c k a l o p e 运 行 运 行 使 用 命 令 ： 该 工 具 目 前 支 持 下 列 命 令 行 参 数 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / g o o g l e p r o j e c t z e r o / J a c k a l o p e . g i t g i t   c l o n e   - - r e c u r s e - s u b m o d u l e s   g i t @ g i t h u b . c o m : g o o g l e p r o j e c t z e r o / T i n y I n s t . g i t ( a l t e r n a t e l y :   g i t   c l o n e   - - r e c u r s e - s u b m o d u l e s   h t t p s : / / g i t h u b . c o m / g o o g l e p r o j e c t z e r o / T i n y I n s t . g i t ) m k d i r   b u i l d c d   b u i l d c m a k e   < g e n e r a t o r   a r g u m e n t s >   . . c m a k e   - - b u i l d   .   - - c o n f i g   R e l e a s e . / f u z z e r   < f u z z e r   a r g u m e n t s >   < i n s t r u m e n t a t i o n   a n d   o t h e r   c o m p o n e n t s   a r g u m e n t s >   - -   < t a r g e t   c o m m a n d   l i n e > - i n ： 设 置 输 入 目 录 ， 目 录 中 包 含 初 始 样 本 集 ； - o u t ： 输 出 目 录 ； - t ： 样 本 超 时 （ 毫 秒 ） ； - t 1 ： 目 标 初 始 化 超 时 ， 默 认 为 样 本 超 时 ； - n t h r e a d s ： 模 糊 测 试 器 的 线 程 数 量 ， 默 认 为 1 ； - d e l i v e r y   < f i l e | s h m e m > ： 样 本 交 付 机 制 ； - r e s t o r e 或 - r e s u m e ： 还 原 或 恢 复 之 前 的 模 糊 测 试 会 话 ， 模 糊 测 试 器 和 服 务 器 进 程 都 支 持 状 态 恢 复 。 - s e r v e r ： 指 定 需 要 使 用 的 服 务 器 ； - s t a r t _ s e r v e r ： 运 行 一 个 服 务 器 进 程 ；
m a c O S 使 用 样 例 ： 使 用 样 例 ： W i n d o w s 使 用 样 例 ： 使 用 样 例 ： 自 定 义 功 能 自 定 义 功 能 如 需 根 据 自 己 的 需 要 去 进 行 自 定 义 开 发 ， 则 需 要 继 承 F u z z e r 类 ， 并 重 写 相 关 方 法 ， 具 体 可 以 参 考 m a i n . c p p 中 的 样 例 。 需 要 重 写 的 方 法 如 下 ： C r e a t e M u t a t o r ( ) ： 针 对 模 糊 测 试 工 具 创 建 变 异 器 配 置 。 O u t p u t F i l t e r ( ) ： 可 以 在 将 样 本 传 递 给 目 标 之 前 修 改 样 本 ， 例 如 修 复 H e a d e r 或 校 验 和 。 默 认 实 现 将 按 原 样 传 递 示 例 。 A d j u s t S a m p l e P r i o r i t y ( ) ： 模 糊 测 试 器 会 维 护 一 个 按 优 先 级 排 序 的 样 本 队 列 。 此 方 法 可 用 于 在 每 次 运 行 后 调 整 样 本 的 优 先 级 。 对 于 未 产 生 新 覆 盖 率 的 每 次 运 行 ， 默 认 实 现 会 降 低 样 本 的 优 先 级 。 如 果 一 次 运 行 产 生 了 新 的 覆 盖 率 ， 则 重 置 样 本 的 优 先 级 。 C r e a t e S a m p l e D e l i v e r y ( ) ： 可 用 于 定 义 将 样 本 传 递 到 目 标 的 自 定 义 机 制 。 例 如 通 过 网 络 或 I P C 发 送 样 本 。 C r e a t e I n s t r u m e n t a t i o n ( ) ： 重 写 以 控 制 模 糊 测 试 工 具 使 用 自 定 义 指 令 。 C r e a t e P R N G ( ) ： 重 写 以 使 用 自 定 义 P R N G 。 项 目 地 址 项 目 地 址 J a c k a l o p e ： 【 点 击 底 部 阅 读 原 文 获 取 】 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 . / f u z z e r   - i n   i n   - o u t   o u t   - t   1 0 0 0   - d e l i v e r y   s h m e m   - i n s t r u m e n t _ m o d u l e   t e s t   - t a r g e t _ m o d u l e   t e s t   - t a r g e t _ m e t h o d   _ _ Z 4 f u z z P c   - n a r g s   1   - i t e r a t i o n s   1 0 0 0 0   - p e r s i s t   - l o o p   - c m p _ c o v e r a g e   - -   . / f u z z e r . e x e   - i n   i n   - o u t   o u t   - t   1 0 0 0   - d e l i v e r y   s h m e m   - i n s t r u m e n t _ m o d u l e   t e s t . e x e   - t a r g e t _ m o d u l e   t e s t . e x e   - t a r g e t _ m e t h o d   f u z z   - n a r g s   1   - i t e r a t i o n s   1 0 0 0 0   - p e r s i s t   - l o o p   - c m p _ c o v e r a g e   - -   t e s t . e x e   - m   @ @
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理