dfuzz

dfuzz là một tự động cấu hình fuzzer daemon & nbsp;. Thay vì là một fuzzer chính nó, dfuzz là một wrapper cho fuzzers đơn giản khác giải quyết vài lỗi phổ biến mà làm cho tự động kiểm tra một chút khó khăn.
Mặc dù mục tiêu chính của nó là tập tin cấu hình, có thể sử dụng để dfuzz Fuzz bất kỳ tập tin đầu vào.
Những vấn đề chính dfuzz giải quyết được là:
- Phiên bản alpha của fuzzers - hầu hết các fuzzers chỉ là phiên bản alpha mà không còn được phát triển hoặc duy trì
- Phổ biến định dạng - không cần phải hiểu làm thế nào để sử dụng hàng fuzzer tiềm ẩn đơn lẻ
- Giám sát tùy biến và phân tích lỗi tự động
- Đặc điểm kỹ thuật đơn giản của những gì để kiểm tra và tập tin đó để cung cấp cho các mục tiêu
- Sự kết hợp của sự biến đổi và tạo ra các tập tin fuzzed
fuzzers hỗ trợ
- Zzuf (đột biến)
- Autodafe (thế hệ)
- Đồng bằng (mục đích gỡ lỗi)

Cách sử dụng:
- Cài đặt yêu cầu
- Cài đặt dfuzz (ví dụ easy_install dfuzz)
- Tạo ra một thư mục làm việc
- File cung fuzz.conf (mẫu sau)
- Theo các module bạn muốn sử dụng, tạo mut hoặc gen thư mục trong thư mục làm việc của bạn và cung cấp một tập tin để lông tơ hoặc một mẫu để sử dụng
- Chạy dfuzz -d -o name_of_the_working_directory
- Quan sát đầu ra
- Nếu mọi thứ đều tốt loại bỏ các tùy chọn -d và -o và chạy lệnh một lần nữa
- Kiểm tra các thư mục mẫu tạo ra trong thư mục làm việc của bạn
- Sử dụng bao gồm incident_viewer sự cố trình duyệt nếu có bất kỳ
Toàn bộ tài liệu hướng dẫn trong tài liệu thư mục.
Tập tin fuzz.conf mẫu
[Global]
nhị phân = libvirtd
args = -f FUZZED_FILE --verbose
đề = 1
timeout = 2
thế hệ = 0
đột biến = 1
kết hợp = 0
[Thế hệ]
modules = dfuzz.gen.autodafe
ưu tiên = cao
[Đột biến]
modules = dfuzz.mut.zzuf; dfuzz.mut.plain
ưu tiên = cao
[Hợp]
modules = dfuzz.comb.simple
ưu tiên = thấp
Trong đó là hình thức đơn giản nhất, dfuzz có thể được sử dụng như là một wrapper zzuf với tăng cường phát hiện và khả năng báo cáo

Tính năng .

• độc lập của fuzzer cơ bản
• cấu hình cao
• xây dựng để được extendible
• tự động hóa thân thiện

Yêu cầu :

• Python
• fuzzer (zzuf, autodafe, ...)
• gdb, valgrind (cả hai đều là tùy chọn)