EasyFuzzer是一款便捷實用的模糊測試工具,軟件目前隻支持文件格式的模糊測試。軟件特點是:容易,精簡,高效。軟件非常容易上手,不需要什麼配置。
EasyFuzzer功能特點
特點是:容易,精簡,高效,智能。
容易:非常容易上手,不需要什麼配置。有了他小學生也可以挖漏洞了,再也不愁沒有0day了。
精簡:為了容量和速度,軟件采用100%彙編語言編寫。排除了以往fuzzer的無用功能。綠色軟件。
高效:由於采用彙編語言編寫,並且支持多線程fuzz,因此速度極快。
智能:具有忽略異常等功能。
強大:支持智能fuzz,可以挖掘複雜文件格式的漏洞。
EasyFuzzer使用方法
模板文件:選取正常的文件(在此文件基礎上進行變異)
目標路徑:存放變異樣本的路徑。選日誌前一定要保證路徑存在.
後綴名:填寫樣本的後綴名
宿主程序:要挖掘軟件的路徑
挖掘過程:
1 進行樣本生成
2 樣本生成的文件進行挖掘
然後介紹選項窗口
選項窗口包括一些高級選項
異常日誌:存放異常信息的日誌. 選日誌前一定要保證路徑存在。
運行時間:對每一個樣本處理的生命周期。 不同性能的計算機,和不同的測試目標(瀏覽器,播放器,還是圖片查看器) 對這個數值要求是不同的。數值過大會降低實驗效率,浪費能源。數值多小則會讓測試無法正常進行。
開啟速率:多少時間啟動一個開啟線程。
合理配置好運行時間和開啟速率這2個數值,可以大大提高fuzz效率。
如圖:運行時間是開啟速率的4倍,基本上程序是在四進程上運行。
引擎1: 適合較小文件的漏洞挖掘 主要用於挖掘整數溢出的漏洞。效率較低,覆蓋麵較廣。
引擎2: 用於較大文件的漏洞挖掘(至少大於1KB),主要用於挖掘緩衝區溢出漏洞。
更多引擎正在開發中。
忽略異常這個選項用於異常誤報的處理。這裏不再討論。
更多功能正在開發中。下麵用他對sdemo視頻工具做fuzz。
2.smv是我提前做個一個標準視頻樣本。
我們選擇引擎2 對他生成畸形樣本。
點擊生成文件。
幾秒鍾後一句生成完畢
打開文件夾,這裏已經生成了大量樣本。
這時候我們點擊fuzzing。
這時候程序正在高負荷的fuzzing,並且是多線程的哦!
已經挖掘一部分了,由於時間問題,我提前結束了fuzz
在logo日誌內,我們發現了異常日誌 某日誌現實687號文件出現異常
手動驗證下,確實異常了。
其實這就是一個緩衝區溢出漏洞。
140.5M / 09-05
76.4M / 03-25
55M / 06-05
237.9M / 04-13
900.9M / 03-02
96.2M / 07-06
311.2M / 07-06
335M / 07-06
200M / 07-06
413.8M / 07-06
768.9M / 08-19
484.7M / 09-27
165.4M / 09-05
131.8M / 04-13
195.6M / 03-03
45.6M / 09-08
665.2M / 07-06
2.84G / 07-06
93M / 07-06
338.3M / 07-06
892.4M / 08-18
312M / 07-30
1.38G / 07-26
109.8M / 06-03
142M / 01-08
1.2M / 11-23
548.8M / 04-13
1.6M / 04-13
1.48G / 03-18
646.6M / 03-03
404M / 08-18
110.5M / 09-05
33.4M / 09-05
60M / 04-29
254M / 04-25
659M / 04-23
1M / 12-26
253.4M / 12-08
253M / 12-08
1.19G / 11-16
115.9M / 08-19
488.3M / 06-04
369M / 09-22
181.5M / 09-22
201.2M / 09-05
248.9M / 12-08
248.9M / 12-08
100.6M / 03-06
148.9M / 03-06
1.12G / 07-06
126.7M / 02-04
1.76G / 09-22
1.92G / 04-17
201.5M / 04-13
7.31G / 07-01
94.3M / 07-06
2.48G / 07-06
7.63G / 07-06
1M / 07-06
778.1M / 07-06
1.30G / 08-19
72M / 07-06
548.7M / 07-06
1.00G / 07-06
9.13G / 07-06
126.2M / 07-06
72M / 07-06
105.1M / 07-06
132M / 07-06
132M / 07-06