当前位置:格子啦 > 软件下载 > 应用软件 > 开发编程 > 模糊测试工具(easyfuzzer)v1.82 官方版

模糊测试工具(easyfuzzer)v1.82 官方版

[代码测试工具]
模糊测试工具(easyfuzzer) v1.82 官方版 http://www.gezila.comhttp://www.gezila.com/ruanjian/yingyong/95676.html
  • 软件大小:29KB
  • 更新时间:2015-09-012015-09-01 08:48
  • 软件语言:简体中文
  • 软件授权:免费软件
  • 软件类别:开发编程
软件官网:
应用平台:WinAll,Win2K,WinXP,Win7,Win8
软件评分:8
  • 软件介绍
  • 推荐软件
  • 软件截图
  • 网友评论
  • 下载地址
基本简介

模糊测试工具(easyfuzzer)是款简单易用的代码测试工具。模糊测试工具(easyfuzzer)目前只支持文件格式的模糊测试,软件上手极其容易,具有容易、精简、高效、智能等特点,有需要的朋友不妨下载看看。

模糊测试工具(easyfuzzer)使用方法:

模板文件:选取正常的文件(在此文件基础上进行变异)

目标路径:存放变异样本的路径。选日志前一定要保证路径存在.

后缀名:填写样本的后缀名

宿主程序:要挖掘软件的路径

挖掘过程:

1 进行样本生成

2 样本生成的文件进行挖掘

然后介绍选项窗口

选项窗口包括一些高级选项

异常日志:存放异常信息的日志. 选日志前一定要保证路径存在。

运行时间:对每一个样本处理的生命周期。 不同性能的计算机,和不同的测试目标(浏览器,播放器,还是图片查看器) 对这个数值要求是不同的。数值过大会降低实验效率,浪费能源。数值多小则会让测试无法正常进行。

开启速率:多少时间启动一个开启线程。

合理配置好运行时间和开启速率这2个数值,可以大大提高fuzz效率。

如图:运行时间是开启速率的4倍,基本上程序是在四进程上运行。

引擎1: 适合较小文件的漏洞挖掘 主要用于挖掘整数溢出的漏洞。效率较低,覆盖面较广。

引擎2: 用于较大文件的漏洞挖掘(至少大于1KB),主要用于挖掘缓冲区溢出漏洞。

更多引擎正在开发中。

忽略异常这个选项用于异常误报的处理。这里不再讨论。

更多功能正在开发中。下面用他对sdemo视频工具做fuzz。

2.smv是我提前做个一个标准视频样本。

我们选择引擎2 对他生成畸形样本。

点击生成文件。

几秒钟后一句生成完毕

打开文件夹,这里已经生成了大量样本。

这时候我们点击fuzzing。

这时候程序正在高负荷的fuzzing,并且是多线程的哦!

已经挖掘一部分了,由于时间问题,我提前结束了fuzz

在logo日志内,我们发现了异常日志 某日志现实687号文件出现异常

手动验证下,确实异常了。

其实这就是一个缓冲区溢出漏洞。


查看更多+
软件特色

容易:非常容易上手,不需要什么配置。有了他小学生也可以挖漏洞了,再也不愁没有0day了。

精简:为了容量和速度,软件采用100%汇编语言编写。排除了以往fuzzer的无用功能。绿色软件。

高效:由于采用汇编语言编写,并且支持多线程fuzz,因此速度极快。

智能:具有忽略异常等功能。

强大:支持智能fuzz,可以挖掘复杂文件格式的漏洞。


查看更多+
软件截图
下载地址模糊测试工具(easyfuzzer)v1.82 官方版有问题? 报错 + 投诉 + 提问
该款软件由用户上传。如有异议,请联系用户后,书面通知本站,我们会在24小时内做出处理。
网友评论
网名:(您的评论需要经过审核才能显示)
请简要描述您遇到的错误,我们将尽快予以修正。