EasyFuzzer是一款非常好用的模糊測試工具,簡單易用,功能強大,不需要什麼配置,非常容易上手,目前隻支持文件格式的模糊測試。
特點是:容易,精簡,高效,智能。
容易:非常容易上手,不需要什麼配置。有了他小學生也可以挖漏洞了,再也不愁沒有0day了。
精簡:為了容量和速度,軟件采用100%彙編語言編寫。排除了以往fuzzer的無用功能。綠色軟件。
高效:由於采用彙編語言編寫,並且支持多線程fuzz,因此速度極快。
智能:具有忽略異常等功能。
強大:支持智能fuzz,可以挖掘複雜文件格式的漏洞。
模板文件:選取正常的文件(在此文件基礎上進行變異)
目標路徑:存放變異樣本的路徑。選日誌前一定要保證路徑存在.
後綴名:填寫樣本的後綴名
宿主程序:要挖掘軟件的路徑
挖掘過程:
1 進行樣本生成
2 樣本生成的文件進行挖掘
然後介紹選項窗口
選項窗口包括一些高級選項
異常日誌:存放異常信息的日誌. 選日誌前一定要保證路徑存在。
運行時間:對每一個樣本處理的生命周期。 不同性能的計算機,和不同的測試目標(瀏覽器,播放器,還是圖片查看器) 對這個數值要求是不同的。數值過大會降低實驗效率,浪費能源。數值多小則會讓測試無法正常進行。
開啟速率:多少時間啟動一個開啟線程。
合理配置好運行時間和開啟速率這2個數值,可以大大提高fuzz效率。
如圖:運行時間是開啟速率的4倍,基本上程序是在四進程上運行。
引擎1: 適合較小文件的漏洞挖掘 主要用於挖掘整數溢出的漏洞。效率較低,覆蓋麵較廣。
引擎2: 用於較大文件的漏洞挖掘(至少大於1KB),主要用於挖掘緩衝區溢出漏洞。
更多引擎正在開發中。
忽略異常這個選項用於異常誤報的處理。這裏不再討論。
更多功能正在開發中。下麵用他對sdemo視頻工具做fuzz。
2.smv是我提前做個一個標準視頻樣本。
我們選擇引擎2 對他生成畸形樣本。
點擊生成文件。
幾秒鍾後一句生成完畢
打開文件夾,這裏已經生成了大量樣本。
這時候我們點擊fuzzing。
這時候程序正在高負荷的fuzzing,並且是多線程的哦!
已經挖掘一部分了,由於時間問題,我提前結束了fuzz
在logo日誌內,我們發現了異常日誌 某日誌現實687號文件出現異常
手動驗證下,確實異常了。
其實這就是一個緩衝區溢出漏洞。
76.4M / 03-25
立即下載55M / 06-05
立即下載237.9M / 04-13
立即下載140.5M / 03-06
立即下載900.9M / 03-02
立即下載96.2M / 07-06
立即下載311.2M / 07-06
立即下載335M / 07-06
立即下載200M / 07-06
立即下載413.8M / 07-06
立即下載353.9M / 06-05
立即下載131.8M / 04-13
立即下載230.8M / 03-03
立即下載195.6M / 03-03
立即下載165.4M / 03-03
立即下載45.6M / 09-08
立即下載665.2M / 07-06
立即下載2.84G / 07-06
立即下載93M / 07-06
立即下載338.3M / 07-06
立即下載1.38G / 07-26
立即下載488.3M / 07-16
立即下載109.8M / 06-03
立即下載142M / 01-08
立即下載1.2M / 11-23
立即下載548.8M / 04-13
立即下載1.6M / 04-13
立即下載1.48G / 03-18
立即下載646.6M / 03-03
立即下載133.7M / 03-03
立即下載325.8M / 06-07
立即下載60M / 04-29
立即下載254M / 04-25
立即下載659M / 04-23
立即下載1M / 12-26
立即下載253.4M / 12-08
立即下載253M / 12-08
立即下載1.19G / 11-16
立即下載110.5M / 04-23
立即下載26.7M / 03-16
立即下載488.3M / 07-16
立即下載248.9M / 12-08
立即下載248.9M / 12-08
立即下載201.2M / 04-13
立即下載100.6M / 03-06
立即下載148.9M / 03-06
立即下載1.12G / 07-06
立即下載1.25G / 07-06
立即下載9.48G / 07-06
立即下載50KB / 07-06
立即下載116.2M / 04-10
立即下載1.92G / 04-17
立即下載201.5M / 04-13
立即下載7.31G / 07-01
立即下載94.3M / 07-06
立即下載2.48G / 07-06
立即下載7.63G / 07-06
立即下載1M / 07-06
立即下載778.1M / 07-06
立即下載509.7M / 07-06
立即下載561.8M / 07-11
立即下載1.32G / 01-19
立即下載72M / 07-06
立即下載548.7M / 07-06
立即下載1.00G / 07-06
立即下載9.13G / 07-06
立即下載126.2M / 07-06
立即下載72M / 07-06
立即下載105.1M / 07-06
立即下載132M / 07-06
立即下載