搜索

[9814] 2016-02-15_关于Fuzz工具的那些事儿

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-02-15_关于Fuzz工具的那些事儿 关 于 F u z z 工 具 的 那 些 事 儿 极 客 小 默   F r e e B u f   2 0 1 6 - 0 2 - 1 5 前 段 时 间 一 直 在 研 究 前 段 时 间 一 直 在 研 究 f u z z 工 具 ， 这 里 就 写 篇 文 章 总 结 一 下 下 。 工 具 ， 这 里 就 写 篇 文 章 总 结 一 下 下 。 在 安 全 测 试 中 ， 模 糊 测 试 （ f u z z   t e s t i n g ） 是 一 种 介 于 完 全 的 手 工 渗 透 测 试 与 完 全 的 自 动 化 测 试 之 间 的 安 全 性 测 试 类 型 。 能 够 在 一 项 产 品 投 入 市 场 使 用 之 前 对 潜 在 的 应 当 被 堵 塞 的 攻 击 渠 道 进 行 提 示 。 模 糊 测 试 （ f u z z   t e s t i n g ) 和 渗 透 测 试 （ p e n e t r a t i o n   t e s t ） 都 是 属 于 安 全 测 试 的 方 法 ， 它 们 有 同 也 有 异 ， 渗 透 测 试 一 般 是 模 拟 黑 客 恶 意 入 侵 的 方 式 对 产 品 进 行 测 试 ， 对 测 试 者 的 执 行 力 要 求 很 高 ， 成 本 高 ， 难 以 被 大 规 模 应 用 。 而 模 糊 测 试 ， 它 能 够 充 分 利 用 机 器 本 身 ， 随 机 生 成 和 发 送 数 据 ； 与 此 同 时 ， 又 能 够 引 进 业 内 安 全 专 家 在 安 全 性 方 面 的 建 议 。 模 糊 测 试 其 数 据 具 有 不 确 定 性 ， 也 没 有 明 显 的 针 对 性 ， 简 单 来 说 就 是 没 有 逻 辑 ， 没 有 常 理 。 只 要 将 准 备 好 的 那 些 杂 乱 的 程 序 插 入 其 中 ， 然 后 等 待 b u g 的 出 现 ， 而 出 现 的 漏 洞 是 测 试 员 们 先 前 无 法 预 知 的 。 模 糊 测 试 的 执 行 过 程 很 简 单 ， 大 致 如 下 ： 模 糊 测 试 的 执 行 过 程 很 简 单 ， 大 致 如 下 ： 1 、 准 备 好 随 机 或 者 半 随 机 方 式 生 成 的 数 据 ； 2 、 将 准 备 好 的 数 据 导 入 被 测 试 的 系 统 ； 3 、 用 程 序 打 开 文 件 观 察 被 测 试 系 统 的 状 态 ； 4 、 根 据 状 态 判 断 是 否 存 在 漏 洞 。 由 此 可 见 ： 模 糊 测 试 d e e p 整 个 执 行 过 程 是 依 靠 工 具 进 行 的 自 动 化 或 半 自 动 化 测 试 。 通 常 在 这 种 情 况 下 ， 我 们 可 以 引 入 模 糊 测 试 的 方 法 。 我 们 尝 试 抓 取 到 客 户 端 和 服 务 器 之 间 的 通 信 数 据 ， 根 据 抓 包 出 来 的 这 些 数 据 分 析 出 客 户 端 与 服 务 器 之 间 的 通 信 协 议 ， 然 后 根 据 协 议 的 定 义 ， 自 行 编 造 数 据 发 起 攻 击 ， 尝 试 找 到 可 能 的 漏 洞 。 相 比 于 直 接 看 t a r g e t s e r v e r 进 行 代 码 审 计 成 本 要 低 ， 而 这 种 关 注 协 议 层 面 的 攻 击 ， 其 效 率 更 高 。 但 是 ， 这 种 测 试 方 法 ， 若 要 进 行 协 议 分 析 难 度 会 很 大 ， 而 且 ， 人 工 编 造 数 据 成 本 很 高 。 所 以 ， 我 们 就 可 以 引 入 f u z z   t e s t i n g ， 机 器 生 成 和 发 送 数 据 的 能 力 足 够 强 ， 我 们 可 以 将 生 成 数 据 的 任 务 交 给 机 器 去 完 成 ， 解 决 了 人 工 编 造 数 据 成 本 高 的 问 题 。 当 然 ， 协 议 的 分 析 主 要 还 是 依 赖 人 工 来 进 行 ， 模 糊 测 试 领 域 内 有 一 些 自 动 化 的 协 议 分 析 手 段 ， 但 从 效 率 和 效 果 上 来 说 ， 在
面 对 复 杂 协 议 的 时 候 ， 人 工 分 析 的 方 式 更 为 有 效 。 不 扯 废 话 ， 这 里 直 接 上 工 具 ， 具 体 的 测 试 流 程 大 家 有 兴 趣 的 可 以 看 看 《 模 糊 测 试 不 扯 废 话 ， 这 里 直 接 上 工 具 ， 具 体 的 测 试 流 程 大 家 有 兴 趣 的 可 以 看 看 《 模 糊 测 试 — — 强 制 发 掘 安 全 漏 洞 的 利 器 》 这 强 制 发 掘 安 全 漏 洞 的 利 器 》 这 本 书 ， 书 中 有 详 细 的 介 绍 。 本 书 ， 书 中 有 详 细 的 介 绍 。 1 ： 首 先 是 一 款 ： 首 先 是 一 款 w e b 应 用 漏 洞 应 用 漏 洞 f u z z 工 具 工 具 - t e e n a g e   m u t a n t   n i n j a   t u r t l e s   v 1 . 5 这 是 我 最 喜 欢 的 一 款 工 具 ， 个 人 觉 得 不 错 ， 这 款 工 具 先 前 F r e e B u f 有 发 文 介 绍 过 , 我 也 正 是 在 f r e e B u f 看 到 才 开 始 学 着 使 用 该 工 具 的 。 现 在 很 多 大 中 型 网 站 都 在 服 务 器 前 段 架 设 了 W A F 、 I P S 等 过 滤 设 备 ， 常 见 的 S Q L 注 入 、 X S S 、 X X E 等 都 会 在 这 一 层 面 被 过 滤 掉 ， 或 者 给 渗 透 测 试 造 成 了 各 种 不 方 便 。 该 工 具 主 要 就 是 生 成 混 淆 的 测 试 代 码 ， 绕 过 常 见 的 过 滤 设 备 。 该 工 具 主 要 就 是 生 成 混 淆 的 测 试 代 码 ， 绕 过 常 见 的 过 滤 设 备 。 该 软 件 主 要 包 含 三 个 测 试 项 目 ： 该 软 件 主 要 包 含 三 个 测 试 项 目 ： 1 、 基 于 f u z z d b 的 一 些 测 试 P a y l o a d ； 2 、 W e b 应 用 程 序 错 误 的 数 据 库 （ 比 如 返 回 的 错 误 信 息 等 ） ； 3 、 W e b 应 用 程 序 中 P a y l o a d 部 分 可 自 行 修 改 。 2 ： ： S u l l e y 它 是 一 个 强 大 的 基 于 P y t h o n 的 f u z z i n g 框 架 的 怪 物 ， S u l l e y 不 仅 仅 是 一 个 f u z z e r ； 它 还 有 拥 有 优 秀 的 崩 溃 报 告 ， 自 动 虚 拟 化 技 术 （ V M W a r e   a u t o m a t i o n ） 。 在 f u z z i n g 的 过 程 中 你 可 以 在 任 意 时 刻 ， 甚 至 是 目 标 程 序 崩 溃 的 时 候 ， 从 新 启 动 程 序 到 前 一 刻 ， 继 续 寻 找 b u g 之 旅 。 3 ： ： S P I K E S P I K E 是 一 个 尝 试 编 写 一 个 易 于 使 用 的 通 用 协 议 的 接 口 ， 有 助 于 反 向 工 程 师 新 的 和 未 知 的 网 络 协 议 。 它 有 几 个 工 作 实 例 。 包 括 一 个 W e b 服 务 器 使 用 N T L M 身 份 验 证 暴 力 破 解 器 和 实 例 代 码 解 析 W e b 应 用 程 序 和 d c e - r p c （ 入 侵 防 护 ） 。 可 参 考 百 度 文 库 《 使 用 S P I K E 进 行 安 全 测 试 》 、 《 F u z z i n g - 用 S P I K E 挖 掘 漏 洞 》 ， 感 觉 这 也 是 一 大 神 器 啊 。
4 ： ： B u n n y 它 是 G o o g l e 出 品 的 ， B u n n y 是 针 对 C 程 序 的 ， 实 时 反 馈 ， 高 性 能 的 ， 通 用 协 议 盲 注 入 f u z z e r 。 通 过 编 译 器 技 术 实 现 无 缝 注 入 准 确 可 靠 的 指 令 h o o k 到 目 标 程 序 中 去 。 这 些 h o o k 使 得 f u z z e r 可 以 实 时 获 取 函 数 调 用 、 执 行 路 径 以 及 各 类 输 入 的 返 回 值 。 B u n n y 使 在 不 带 来 明 显 性 能 开 销 情 况 下 ， 实 时 监 控 内 部 运 行 流 程 成 为 可 能 。 目 前 版 本 支 持 L i n u x 、 F r e e B S D 、 O p e n B S D 以 及 C y g w i n   o n   I A 3 2 / I A 6 4 。 有 兴 趣 的 可 以 去 看 看 《 软 件 漏 洞 挖 掘 F u z z 工 具 之 二 _ B u n n y 》 一 文 。 几 大 优 点 ： 几 大 优 点 ： 1 、 使 用 简 单 ， 修 改 项 目 的 配 置 文 件 中 的 g c c 即 可 ， 如 ： C C = / p a t h / t o / b u n n y - g c c   . / c o n f i g u r e ； 2 、 很 小 的 性 能 消 耗 ； 3 、 从 z l i b ， l i b p n g 到 o p e n s s h ， 各 种 模 块 支 持 。 不 需 要 修 改 测 试 程 序 ； 4 、 支 持 灵 活 配 置 ， 支 持 9 中 f u z z 类 型 。 可 以 控 制 f u z z 深 度 等 等 。 自 动 保 存 c r a s h   c a s e 。 支 持 并 行 f u z z 等 。 基 本 算 法 ： 基 本 算 法 ： 1 、 使 用 已 知 的 输 入 文 件 ， 初 始 化 一 个 f u z z i n g 队 列 ； 2 、 尝 试 几 个 f u z z i n g 队 列 中 确 定 的 输 入 ， 记 录 执 行 路 径 ； 3 、 如 果 执 行 路 径 与 之 前 不 同 ， 记 录 使 用 的 测 试 用 例 ， 并 把 该 用 例 压 栈 ； 4 、 任 何 函 数 调 用 参 数 或 者 返 回 值 已 知 运 行 路 径 变 化 ， 则 记 录 ； 5 、 如 果 程 序 出 错 了 ， 记 录 并 保 持 测 试 用 例 ； 6 、 测 试 所 有 用 例 ， 直 到 f u z z i n g 队 列 为 空 。 5 ： ： S c r a t c h S c r a t c h 是 一 种 先 进 的 驱 逐 舰 （ “ 测 试 ” ） ， 可 以 从 一 个 简 单 的 包 找 到 各 种 各 样 的 漏 洞 。 它 复 杂 的 解 析 二 进 制 文 件 以 确 定 是 什 么 数 据 模 糊 ， 同 时 S c r a t c h 也 配 备 了 一 个 模 糊 的 二 进 制 协 议 如 S S L 和 S M B 框 架 。 6 ： ： L X A P I L X A P I 的 P y t h o n 程 序 的 选 择 方 法 和 设 计 b u g t e s t i n g 开 发 的 本 地 及 远 程 漏 洞 。 它 包 括 模 糊 测 试 , 杂 项 s h e l l c o d e 的 方 法 和 一 个 简 单 的 G U I , L x A P I   i s   c u r r e n t l y   a   w o r k - i n - p r o g r e s s . 这 款 工 具 我 没 用 过 ， 不 过 看 到 有 大 神 用 的 很 溜 ， 佩 服 啊 。 7 ： ： a n t i p a r s e a n t i p a r s e r 是 模 糊 测 试 和 故 障 注 入 A P I 的 f u z z 工 具 。 a n t i p a r s e r 的 目 的 是 提 供 一 个 A P I ， 可 用 于 模 型 的 网 络 协 议 和 文 件 格 式 的 复 合 数 据 类 型 。 一 旦 已 经 创 建 了 一 个 模 型 ， 该 a n t i p a r s e r 有 各 种 方 法 产 生 随 机 数 据 集 的 方 式 ， 将 偏 离 理 想 触 发 软 件 错 误 或 安 全 漏 洞 。 需 要 P y t h o n   2 . 3 或 更 高 版 本 。 8 ： ： A u t o d a f e A u t o d a f e 是 一 个 模 糊 的 框 架 ， 可 以 用 来 识 别 的 协 议 和 应 用 程 序 边 界 验 证 等 问 题 ， M a r t i n   V u a g n o u x 所 写 。 9 ： ： d f u z 这 是 远 程 协 议 的 测 试 工 具 ， 可 以 做 很 多 事 情 ， 如 发 送 随 机 数 据 、 随 机 大 小 等 ， 连 同 你 想 要 的 数 据 。 它 有 很 多 的 方 式 告 诉 程 序 使 用 这 个 数 据 ， 通 过 使 用 规 则 的 文 件 ， 这 将 被 解 析 的 程 序 本 身 ， 并 有 几 个 选 项 和 方 法 ， 使 其 非 常 具 体 、 非 常 灵 活 。
这 不 仅 是 一 个 远 程 协 议 的 测 试 本 身 ， 它 是 一 个 脚 本 ， 就 像 电 机 一 样 ， 你 可 以 创 建 任 何 类 型 的 有 效 载 荷 。 U s e r - f r i e n d l y （ U N I X ） 。 使 用 起 来 个 人 觉 得 还 是 比 较 简 单 的 ， 易 操 作 。 1 0 ： ： E v o l u t i o n a r y   F u z z i n g   S y s t e m   ( E F S ） ） 它 是 一 款 试 图 动 态 模 仿 一 个 协 议 ， 使 用 代 码 覆 盖 和 其 他 反 馈 机 制 的 f u z z 工 具 。 1 1 ： ： G e n e r a l   P u r p o s e   F u z z e r   ( G P F ) 用 C 写 的 ， G P F 拥 有 一 批 模 式 从 简 单 的 纯 随 机 测 试 到 更 复 杂 的 协 议 的 标 识 。 没 用 过 ， 在 鬼 仔 的 博 客 那 儿 看 到 的 。 1 2 ： ： P r o t o c o l   I n f o r m a t i c s S l i d e s ,   w h i t e p a p e r   a n d   c o d e   f r o m   t h e   l a s t   p u b l i c l y   s e e n   s n a p s h o t   f r o m   M a r s h a l l   B e d d o e ’ s   w o r k . 我 研 究 了 半 天 ， 还 是 没 搞 懂 ， 统 计 没 学 好 ， 不 行 啊 。 1 3 ： ： S c h e m e r X M L 驱 动 的 通 用 文 件 和 协 议 测 试 。 基 于 X M L 定 义 的 模 版 的 测 试 。 1 4 ： ： S M U D G E 这 是 一 款 纯 p y t h o n 协 议 测 试 的 工 具 。 1 5 ： ： t a o f 用 P y t h o n 写 的 ， 跨 平 台 的 G U I 驱 动 的 网 络 协 议 ， 它 的 模 糊 测 试 环 境 为 U N I X 和 W i n d o w s 系 统 。 1 6 ： ： E F u z z E F u z z 是 一 个 易 于 使 用 的 W i n 3 2   T C P / U D P 协 议 f u z z e r w h i c h 在 本 地 和 远 程 服 务 发 现 未 知 的 缓 冲 区 溢 出 。 使 用 配 置 文 件 来 定 义 规 范 的 请 求 范 围 。 包 括 C 源 代 码 ， 在 G P L 下 发 布 。 因 为 我 对 c 比 较 熟 悉 ， 所 以 我 觉 得 这 个 还 是 比 较 好 上 手 的 。 小 结 小 结 就 先 介 绍 这 么 些 个 吧 ， 以 后 再 慢 慢 补 充 ， 对 于 这 些 工 具 的 学 习 资 料 ， 如 果 大 家 比 较 感 兴 趣 的 话 ， 建 议 翻 墙 去 找 ， 国 就 先 介 绍 这 么 些 个 吧 ， 以 后 再 慢 慢 补 充 ， 对 于 这 些 工 具 的 学 习 资 料 ， 如 果 大 家 比 较 感 兴 趣 的 话 ， 建 议 翻 墙 去 找 ， 国 内 的 资 料 不 太 多 。 内 的 资 料 不 太 多 。 引 用 百 科 上 的 一 段 话 ： 模 糊 测 试 能 够 说 明 b u g 在 程 序 中 的 出 现 。 并 不 证 明 不 存 在 这 样 的 b u g 。 而 且 ， 通 过 模 糊 测 试 会 极 大 地 提 高 您 对 应 用 程 序 的 健 壮 性 及 抵 御 意 外 输 入 的 安 全 性 的 自 信 心 。 如 果 您 用 2 4 小 时 对 程 序 进 行 模 糊 测 试 而 其 依 然 无 事 ， 那 么 随 后 同 种 类 型 的 攻 击 就 不 大 可 能 再 危 及 到 它 。 （ 并 不 是 不 可 能 ， 提 醒 您 ， 只 是 可 能 性 很 小 。 ） 如 果 模 糊 测 试 揭 示 出 程 序 中 的 b u g ， 就 应 该 进 行 修 正 ， 而 不 是 当 b u g 随 机 出 现 时 再 对 付 它 们 。 模 糊 测 试 通 过 明 智 地 使 用 校 验 和 、 X M L 、 垃 圾 收 集 和 / 或 基 于 语 法 的 文 件 格 式 ， 更 有 效 地 从 根 本 上 加 固 了 文 件 格 式 。 所 以 ， 今 后 在 对 一 个 系 统 进 行 测 试 时 ， 不 妨 试 试 f u z z   t e s t i n g 吧 。 * 投 稿 ： 极 客 小 默 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理