搜索

[2884] 2016-06-14_Fuzzer工具资源大汇总

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-06-14_Fuzzer工具资源大汇总 F u z z e r 工 具 资 源 大 汇 总 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 1 4 F u z z e r （ 漏 洞 检 查 工 具 ） 可 以 发 送 数 据 到 组 件 ， 可 以 完 成 数 以 万 计 的 检 查 任 务 ， 来 帮 助 我 们 发 现 软 件 中 不 期 望 有 的 漏 洞 。 今 天 将 为 大 家 介 绍 四 种 今 天 将 为 大 家 介 绍 四 种 F u z z e r 资 源 ： 资 源 ： 1 . 开 源 开 源 F u z z e r a f l - f u z z : h t t p : / / l c a m t u f . c o r e d u m p . c x / a f l / A m e r i c a n   f u z z y   l o p   i s   a   s e c u r i t y - o r i e n t e d   f u z z e r   t h a t   e m p l o y s   a   n o v e l   t y p e   o f   c o m p i l e - t i m e   i n s t r u m e n t a t i o n   a n d   g e n e t i c   a l g o r i t h m s   t o a u t o m a t i c a l l y   d i s c o v e r   c l e a n ,   i n t e r e s t i n g   t e s t   c a s e s   t h a t   t r i g g e r   n e w   i n t e r n a l   s t a t e s   i n   t h e   t a r g e t e d   b i n a r y .   T h i s   s u b s t a n t i a l l y   i m p r o v e s   t h e f u n c t i o n a l   c o v e r a g e   f o r   t h e   f u z z e d   c o d e .   T h e   c o m p a c t   s y n t h e s i z e d   c o r p o r a   p r o d u c e d   b y   t h e   t o o l   a r e   a l s o   u s e f u l   f o r   s e e d i n g   o t h e r ,   m o r e   l a b o r - o r   r e s o u r c e - i n t e n s i v e   t e s t i n g   r e g i m e s   d o w n   t h e   r o a d . C o m p a r e d   t o   o t h e r   i n s t r u m e n t e d   f u z z e r s ,   a f l - f u z z   i s   d e s i g n e d   t o   b e   p r a c t i c a l :   i t   h a s   m o d e s t   p e r f o r m a n c e   o v e r h e a d ,   u s e s   a   v a r i e t y   o f   h i g h l y e f f e c t i v e   f u z z i n g   s t r a t e g i e s   a n d   e f f o r t   m i n i m i z a t i o n   t r i c k s ,   r e q u i r e s   e s s e n t i a l l y   n o   c o n f i g u r a t i o n ,   a n d   s e a m l e s s l y   h a n d l e s   c o m p l e x ,   r e a l - w o r l d   u s e c a s e s   -   s a y ,   c o m m o n   i m a g e   p a r s i n g   o r   f i l e   c o m p r e s s i o n   l i b r a r i e s . N i g h t m a r e :
h t t p s : / / g i t h u b . c o m / j o x e a n k o r e t / n i g h t m a r e 带 有 网 络 管 理 的 分 布 式 f u z z i n g 测 试 套 件 R a n d y : h t t p : / / p t r a c e - s e c u r i t y . c o m / b l o g / r a n d y - r a n d o m - b a s e d - f u z z e r - i n - p y t h o n / P y t h o n 语 言 编 写 的 一 种 随 机 F u z z e r D i z z y : h t t p s : / / g i t h u b . c o m / e r n w / d i z z y 基 于 P y t h o n 语 言 编 写 的   f u z z i n g 框 架 可 以 发 送 到 L 2 甚 至 更 高 层 （ T C P / U D P / S C T P ） 具 备 与 奇 数 长 包 域 共 同 运 行 的 能 力 （ 无 需 匹 配 字 节 边 框 ， 甚 至 可 以 表 现 并 模 糊 单 个 标 记 或 7 b i t 长 域 。 ） 非 常 简 单 的 协 议 定 义 语 法 通 过 使 用 响 应 中 接 收 的 目 标 数 据 执 行 多 包 s t a t e - f u l l   f u z z i n g 。 A d d r e s s   S a n i t i z e r : h t t p s : / / g i t h u b . c o m / G o o g l e / s a n i t i z e r s A d d r e s s S a n i t i z e r ,   T h r e a d S a n i t i z e r ,   M e m o r y S a n i t i z e r D i f f y : h t t p s : / / g i t h u b . c o m / t w i t t e r / d i f f y 通 过 D i f f y 找 到 服 务 内 的 潜 在 漏 洞 W f u z z : h t t p s : / / g i t h u b . c o m / x m e n d e z / w f u z z
网 络 应 用 程 序 b r u t e f o r c e r   H T T P : / / w w w . e d g e - s e c u r i t y . c o m / w f u z z . p h p G o - f u z z : h t t p s : / / g i t h u b . c o m / G o o g l e / g o f u z z F u z z   测 试 S u l l e y : h t t p s : / / g i t h u b . c o m / O p e n R C E / s u l l e y S u l l e y 是 一 个 积 极 发 展 的 包 含 多 个 可 扩 展 组 件 的 f u z z i n g 引 擎 以 及 模 糊 测 试 框 架 。 S u l l e y   ( 恕 原 作 者 直 言 ) 超 越 了 大 多 数 先 前 发 布 的 f u z z i n g 技 术 、 商 业 和 公 共 域 。 这 个 框 架 的 目 标 是 简 化 数 据 表 示 法 和 数 据 传 输 和 i n s t r u m e n t a t i o n 。 用 P y t h o n 语 言 编 写 计 算 机 应 急 响 应 小 组 （ 计 算 机 应 急 响 应 小 组 （ C E R T ） 基 本 模 糊 测 试 框 架 （ ） 基 本 模 糊 测 试 框 架 （ B F F ） ） — l i n u x ,   O S X h t t p s : / / g i t h u b . c o m / C E R T C C - V u l n e r a b i l i t y - A n a l y s i s / c e r t f u z z h t t p : / / w w w . c e r t . o r g / v u l n e r a b i l i t y - a n a l y s i s / t o o l s / b f f . c f m C E R T 发 布 的 这 款 B F F 是 发 现 l i n u x 以 及 m a c   o s   x 平 台 运 行 的 应 用 程 序 漏 洞 。 B F F 在 消 耗 文 件 输 入 的 软 件 商 运 行 突 变 f u z z i n g 。 （ 突 变 f u z z i n g 是 获 取 格 式 良 好 的 输 入 数 据 并 通 过 多 种 方 式 将 其 损 坏 的 行 为 ， 寻 求 导 致 崩 溃 的 用 例 。 ） B F F 以 独 特 的 方 式 收 集 导 致 软 件 崩 溃 的 测 试 用 例 ， 并 调 试 与 崩 溃 相 关 的 信 息 。 B F F 的 目 标 是 将 软 件 供 应 商 和 安 全 研 究 人 员 的 工 作 强 度 最 小 化 ， 以 便 通 过 f u z z i n g 有 效 发 现 并 分 析 已 发 现 的 安 全 漏 洞 。 C E R T 故 障 观 察 引 擎 （ 故 障 观 察 引 擎 （ F O E ） ） — w i n d o w s h t t p : / / w w w . c e r t . o r g / v u l n e r a b i l i t y - a n a l y s i s / t o o l s / f o e . c f m h t t p s : / / g i t h u b . c o m / C E R T C C - V u l n e r a b i l i t y - A n a l y s i s / c e r t f u z z C E R T 发 布 的 F O E 是 一 款 软 件 测 试 工 具 ， 用 来 发 现 在 w i n d o w s 平 台 运 行 的 应 用 程 序 的 漏 洞 。 F O E 在 消 耗 文 件 输 入 的 软 件 上 执 行 突 变 f u z z i n g 。 （ 突 变 f u z z i n g 是 获 取 格 式 良 好 的 输 入 数 据 并 通 过 多 种 方 式 将 其 损 坏 的 行 为 ， 寻 求 导 致 崩 溃 的 用 例 。 ） F O E 以 独 特 的 方 式 自 动 收 集 导 致 软 件 崩 溃 的 测 试 用 例 ， 并 调 试 与 崩 溃 有 关 的 信 息 。 F O E 的 目 标 是 将 软 件 供 应 商 和 安 全 研 究 人 员 的 工 作 量 ， 以 通 过 f u z z i n g 有 效 发 现 并 分 析 发 现 的 安 全 漏 洞 。
D r a n z e r   用 于 用 于 A c t i v e X   控 件 控 件 h t t p s : / / g i t h u b . c o m / C E R T C C - V u l n e r a b i l i t y - A n a l y s i s / d r a n z e r D r a n z e r 是 一 种 工 具 ， 使 用 户 能 够 检 查 有 效 的 模 糊 测 试 A c t i v e X 控 件 技 术 。 R a d a m s a   一 款 通 用 一 款 通 用 f u z z e r h t t p s : / / g i t h u b . c o m / a o h / r a d a m s a R a d a m s a 是 稳 健 性 测 试 的 测 试 用 例 生 成 器 ， 可 以 用 来 测 试 程 序 承 受 有 漏 洞 的 潜 在 恶 意 输 入 程 度 。 R a d a m s a 编 制 不 同 于 通 常 有 效 的 样 本 文 件 的 文 件 。 然 后 ， 像 这 样 或 通 过 一 些 脚 本 将 修 改 后 的 文 件 提 供 予 目 标 程 序 。 与 其 它 f u z z e r 相 比 ， R a d a m s a 的 主 要 卖 点 是 ： 它 可 以 非 常 简 单 地 在 大 多 数 机 器 行 运 行 ， 易 于 从 命 令 行 获 取 脚 本 ， 已 被 用 于 目 前 可 能 用 到 的 程 序 中 的 大 量 安 全 问 题 。 . z z u f 应 用 程 序 应 用 程 序 f u z z e r h t t p s : / / g i t h u b . c o m / s a m h o c e v a r / z z u f Z z u f 是 一 个 透 明 的 应 用 输 入 f u z z e r ， 它 拦 截 文 件 操 作 并 更 改 程 序 输 入 中 的 随 机 位 。 Z z u f 具 有 决 定 性 ， 使 得 它 易 于 复 制 漏 洞 。 如 何 使 用 z z u f 的 指 南 和 例 子 ， 请 查 看 < h t t p : / / c a c a . z o y . o r g / w i k i / z z u f > 。 B a c k f u z z h t t p s : / / g i t h u b . c o m / l o c a l h 0 t / b a c k f u z z B a c k f u z z 是 为 不 同 协 议 （ F T P 、   H T T P 、   I M A P 等 ） 用 p h t h o n 语 言 编 写 的 f u z z i n g 工 具 。 大 意 是 ， 这 个 脚 本 具 有 多 个 预 定 义 函 数 ， 因 此 想 写 插 件 （ 用 于 另 一 协 议 ） 的 人 可 以 通 过 几 行 代 码 搞 定 。 K E M U f u z z e r h t t p s : / / g i t h u b . c o m / j r m u i z e l / k e m u f u z z e r K E m u F u z z e r 是 测 试 基 于 仿 真 测 试 或 直 接 本 地 执 行 的 工 具 。 目 前 K E m u F u z z e r 支 持 B H O C S 、 Q E M U 、 V M w a r e 和   v i r t u a l b o x 。 P a t h g r i n d
h t t p s : / / g i t h u b . c o m / c o d e l i o n / p a t h g r i n d P a t h g r i n d 使 用 基 于 路 径 的 动 态 分 析 模 糊 l i n u x / u n i x 二 进 制 。 它 用 p h t h o n 语 言 编 写 并 基 于 v a l g r i n d 。 . W a d i - f u z z e r h t t p s : / / w w w . s e n s e p o s t . c o m / b l o g / 2 0 1 5 / w a d i - f u z z e r /   h t t p s : / / g i t l a b . s e n s e p o s t . c o m / s a i f / D O M - F u z z e r W a d i 是 一 个 网 页 浏 览 器 基 于 语 法 的 f u z z e r 。 语 法 被 用 来 描 述 浏 览 器 应 该 如 何 处 理 网 页 内 容 ， W a d i 相 反 ， 使 用 语 法 破 坏 浏 览 器 W a d i 是 一 个 f u z z i n g 模 块 ， 通 过 N o d e F u z z   f u z z i n g   H a r n e s s 运 用 并 利 用 在 L i n u x 和 M a c   O S X 上 的 A d d r e s s S a n i t i z e r ( A S a n ) i n s t r u m e n t a t i o n 。 万 维 网 联 盟 ( W 3 C ) 是 一 个 创 建 开 放 标 准 确 保 网 络 长 期 发 展 的 “ 国 际 共 同 体 ” 。 W 3 C 允 许 我 们 搜 索 语 法 将 其 用 于 测 试 用 例 。 L i b F u z z e r ,   C l a n g - f o r m a t - f u z z e r ,   c l a n g - f u z z e r h t t p : / / l l v m . o r g / d o c s / L i b F u z z e r . h t m l h t t p : / / l l v m . o r g / v i e w v c / l l v m - p r o j e c t / c f e / t r u n k / t o o l s / c l a n g - f o r m a t / f u z z e r / C l a n g F o r m a t F u z z e r . c p p ? v i e w = m a r k u p h t t p : / / l l v m . o r g / v i e w v c / l l v m - p r o j e c t / c f e / t r u n k / t o o l s / c l a n g - f u z z e r / C l a n g F u z z e r . c p p ? v i e w = m a r k u p 我 们 执 行 了 L i b F u z z e r 之 上 的 两 个 f u z z e r ： c l a n g - f o r m a t - f u z z e r 和 c l a n g - f u z z e r 。 C l a n g - f o r m a t 主 要 是 一 个 语 法 分 析 程 序 ， 因 此 向 它 提 供 随 机 字 节 给 格 式 命 令 完 美 运 行 并 发 现 超 过 2 0 个 漏 洞 。 但 是 ， C l a n g 不 只 是 一 个 语 法 分 析 程 序 ， 给 它 随 机 字 节 勉 强 触 及 表 面 ， 因 此 除 了 用 随 机 字 节 测 试 ， 我 们 还 模 糊 t o k e n - a w a r e 模 式 下 的 C l a n g 。 两 种 模 式 均 发 现 漏 洞 。 其 中 一 些 漏 洞 之 前 被 A F L 检 测 到 ， 一 些 却 没 被 发 现 。 用 A d d r e s s S a n i t i z e r 运 行 这 个 f u z z e r ， 如 果 不 用 它 ， 很 难 发 现 一 些 漏 洞 。 P e r f - f u z z e r h t t p : / / w w w . e e c e . m a i n e . e d u / ~ v w e a v e r / p r o j e c t s / p e r f _ e v e n t s / v a l i d a t i o n / h t t p s : / / g i t h u b . c o m / d e a t e r / p e r f _ e v e n t _ t e s t s h t t p : / / w e b . e e c e . m a i n e . e d u / ~ v w e a v e r / p r o j e c t s / p e r f _ e v e n t s / f u z z e r / L i n u x   p e r f _ e v e n t 子 系 统 的 测 试 套 件 H T T P / 2   F u z z e r h t t p s : / / g i t h u b . c o m / c 0 n r a d / h t t p 2 f u z z 内 置 于 G o l a n g 的 H T T P 2   f u z z e r
Q u i c k F u z z h t t p : / / q u i c k f u z z . o r g / Q u i c k F u z z 是 Q u i c k C h e c k 、 模 板 H a s k e l l 和 H a c k a g e 特 定 库 支 持 的 语 法 f u z z e r ， 生 成 许 多 复 杂 的 文 件 格 式 ， 比 如 J p e g 、   P n g 、 S v g 、 X m l 、   Z i p 、 T a r 等 等 。 Q u i c k F u z z 是 一 个 开 源 （ G P L 3 ） 程 序 ， 它 可 以 使 用 其 他 漏 洞 检 测 工 具 ， 例 如 z z u f 、 r a d a m s a 、   h o n g g f u z z 和 v a l g r i n d 。 S y m F u z z h t t p s : / / g i t h u b . c o m / m a u r e r / s y m f u z z h t t p : / / i e e e x p l o r e . I E E E . o r g / x p l s / a b s _ a l l . j s p ? a r n u m b e r = 7 1 6 3 0 5 7 设 计 的 黑 盒 f u z z i n g 算 法 最 大 限 度 的 发 现 漏 洞 。 最 直 观 的 是 利 用 白 盒 符 号 分 析 对 给 定 程 序 种 子 对 执 行 追 踪 ， 以 检 测 输 入 的 B I T 位 置 相 关 性 ， 然 后 使 用 这 个 依 存 关 系 计 算 这 个 程 序 种 子 对 的 概 率 最 佳 突 变 率 。 结 果 乐 观 ： 在 8 个 使 用 同 样 f u z z i n g 时 间 的 应 用 程 序 上 发 现 的 漏 洞 比 前 三 个 f u z z e r 平 均 多 出 3 8 . 6 % 。 O F u z z h t t p s : / / g i t h u b . c o m / s a n g k i l c / o f u z z O F u z z 是 一 个 用 O C a m l 编 写 的 f u z z i n g 平 台 。 O F u z z 目 前 专 注 于 在 * n i x 平 台 运 行 的 文 件 处 理 应 用 程 序 。 O F u z z 的 主 要 涉 及 原 则 在 于 灵 活 性 ： 必 须 易 于 添 加 / 更 换 f u z z i n g 组 件 （ 崩 溃 会 战 型 紧 急 修 复 增 强 模 块 、 测 试 用 例 生 成 器 ， 等 ） 或 算 法 （ 突 变 算 法 、 调 度 算 法 ） 。 2 .   F u z z i n g   H a r n e s s e s : N o d e f u z z h t t p s : / / g i t h u b . c o m / a t t e k e t t / N o d e F u z z 用 于 L i n u x 和 M a c   O S X 。 N o d e F u z z 是 网 页 浏 览 器 和 类 似 浏 览 器 应 用 程 序 的 f u z z e r   h a r n e s s 。 N o d e F u z z 背 后 有 两 种 主 要 概 念 ： 第 一 个 是 创 建 简 单 快 速 的 方 式 模 糊 不 同 的 浏 览 器 。 第 二 个 是 具 有 h a r n e s s ， 可 以 通 过 新 的 测 试 用 例 生 成 器 和 客 户 端 测 试 设 备 轻 易 扩 展 ， 不 需 修 改 核 心 代 码 。
G r i n d e r h t t p s : / / g i t h u b . c o m / s t e p h e n f e w e r / g r i n d e r 用 于   w i n d o w s . G r i n d e r 是 自 动 化 网 页 浏 览 器 和 管 理 大 量 崩 溃 的 系 统 K i t t y h t t p s : / / g i t h u b . c o m / C i s c o - s a s / k i t t y K i t t y 是 用 p y t h o n 语 言 编 写 的 开 源 模 块 化 和 可 扩 展 f u z z i n g 框 架 ， 灵 感 来 源 于 O p e n R C E 的 S u l l e y 和 M i c h a e l   E d d i n g t o n 的 （ 现 在 D e j a   v u S e c u r i t y ） 的 P e a c h   F u z z e r 。 P e a c h h t t p : / / c o m m u n i t y . p e a c h f u z z e r . c o m / h t t p s : / / g i t h u b . c o m / M o z i l l a S e c u r i t y / p e a c h P e a c h 是 能 执 行 基 于 生 成 和 突 变 f u z z i n g 的 S m a r t F u z z e r 。 3 .   免 费 但 非 开 源 免 费 但 非 开 源 f u z z e r S D L   M i n i F u z z   F i l e   F u z z e r h t t p s : / / w w w . M i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 2 1 7 6 9 用 于 W i n d o w s 。 S D L   M i n i F u z z   F i l e   F u z z e r 是 一 个 基 本 的 文 件 f u z z i n g 工 具 ， 旨 在 让 不 熟 悉 文 件 f u z z i n g 工 具 或 从 未 将 其 用 于 目 前 的 软 件 开 发 过 程 的 非 安 全 开 发 者 易 于 选 择 f u z z 测 试 。 R f u z z h t t p : / / r f u z z . r u b y f o r g e . o r g / i n d e x . h t m l R F u z z 是 一 个 R u b y 库 ， 容 易 从 外 部 通 过 快 速 的 H t t p C l i e n t 测 试 网 络 应 用 程 序 ， 恶 意 的 垂 直 注 入 R a n d o m G e n e r a t o r 允 许 一 般 程 序 员
使 用 高 级 f u z z i n g 技 术 ， 一 天 只 需 一 美 分 。 R e g e x   F u z z e r h t t p : / / g o . m i c r o s o f t . c o m / ? l i n k i d = 9 7 5 1 9 2 9 D L   R e g e x   F u z z e r 是 一 种 验 证 工 具 ， 帮 助 测 试 潜 在 拒 绝 服 务 漏 洞 的 正 规 表 达 式 。 正 规 表 达 模 式 包 含 在 指 数 时 间 执 行 的 特 定 子 句 （ 比 如 ， 分 组 子 句 包 含 自 己 被 重 复 的 重 复 ） ， 攻 击 者 可 以 利 用 漏 洞 导 致 D o S 条 件 。 S D L   R e g e x   F u z z e r 与 S D L 过 程 模 板 和 - A g i l e + S D L 过 程 模 板 融 合 ， 帮 助 用 户 追 踪 并 消 除 项 目 中 任 何 检 测 的 正 则 表 达 式 漏 洞 。 4 .   博 客 资 源 博 客 资 源 S t a r t - t o - f i n i s h   f u z z i n g   o f   Y a w m l   w i t h   A F L   -   a   c o m p l e t e   f u z z j o b   b y   f o x g l o v e s e c u r i t y h t t p : / / f o x g l o v e s e c u r i t y . c o m / 2 0 1 6 / 0 3 / 1 5 / f u z z i n g - w o r k f l o w s - a - f u z z - j o b - f r o m - s t a r t - t o - f i n i s h / F u z z   s m a r t e r   n o t   h a r d e r   -   f u z z i n g   w i t h   a f l ,   a   p r i m e r   f r o m   b s i d e s s f 2 0 1 6   h t t p s : / / w w w . p e e r l y s t . c o m / p o s t s / b s i d e s s f - 2 0 1 6 - r e c a p - o f - f u z z - s m a r t e r - n o t - h a r d e r - a n - a f l - p r i m e r - c l a u s - c r a m o n 原 文 地 址 ： h t t p s : / / w w w . p e e r l y s t . c o m / p o s t s / r e s o u r c e - o p e n - s o u r c e - f u z z e r s - l i s t M i c k e y   S h k a t o v / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理