网站还难做啊,展位设计,基于PHP网站开发的管理系统设计与开发,男科医院在线咨询免费关于Radamsa
Radamsa是一款高性能的通用模糊测试工具#xff0c;广大研究人员可以将其当作一个应用程序稳定性测试的测试用例生成工具。 工具运行机制
该工具使用简单#xff0c;支持自定义脚本开发#xff0c;可以用于测试程序对格式错误和潜在恶意输入的承受能力。它的工…关于Radamsa
Radamsa是一款高性能的通用模糊测试工具广大研究人员可以将其当作一个应用程序稳定性测试的测试用例生成工具。 工具运行机制
该工具使用简单支持自定义脚本开发可以用于测试程序对格式错误和潜在恶意输入的承受能力。它的工作原理是读取有效数据的示例文件并从中生成有趣的不同输出。
Radamsa旨在成为适用于所有类型数据的通用模糊测试工具。其目标是无论程序处理哪种数据无论是xml还是mp3都能发现问题反之如果找不到错误则意味着其他类似工具可能也找不到。这是通过各种启发式方法和更改模式来实现的这些方法和模式在测试过程中会发生变化。
Radamsa是一种基于黑盒测试技术的模糊测试工具因此它不需要任何有关目标应用程序或数据格式的相关信息。在测试期间可以将其与覆盖率分析配对以在连续测试运行期间提高样本集的质量。
工具要求
支持的操作系统 GNU/Linux OpenBSD FreeBSD Mac OS X Windows使用Cygwin 软件要求 gcc / clang make git wget 工具安装
$ git clone https://gitlab.com/akihe/radamsa.git$ cd radamsa$ make$ sudo make install # optional, you can also just grab bin/radamsa$ radamsa --help
Radamsa本身只是一个二进制文件没有外部依赖项我们可以将其移动到任意位置并删除其余部分。
工具使用
使用Radamsa对通过管道的数据执行模糊测试
$ echo aaa | radamsaaaaa
这里Radamsa决定在输入中添加一个“a”然后再试一次
$ echo aaa | radamsa:aaa
默认情况下如果未指定特定的随机状态Radamsa将从 /dev/urandom 中获取随机种子并且每次启动时通常都会看到不同的结果但对于较小的输入可能会经常看到相同的结果或原始结果。可以使用 -s 参数指定要使用的随机状态该参数后跟一个数字。需要注意的是使用相同的随机状态将导致生成相同的数据
$ echo Fuzztron 2000 | radamsa --seed 4Fuzztron 4294967296
我们还可以使用 -n 参数生成多个输出如下所示
$ echo 1 (2 (3 4)) | radamsa --seed 12 -n 41 (2 (2 (3 4?)1 (2 (3 ?4))18446744073709551615 4)))1 (2 (3 170141183460469231731687303715884105727))
工具无法保证所有的输出都是唯一的但相同的输出结果情况还是很罕见的。
现在我们已经拿到了测试用例接下来就可以将其输入到待测应用程序中了
$ echo 100 * (1 (2 / 3)) | radamsa -n 10000 | bc[...](standard_in) 1418: illegal character: ^_(standard_in) 1422: syntax error(standard_in) 1424: syntax error(standard_in) 1424: memory exhausted[hang]
或者测试用于编译Radamsa的编译器
$ echo ((lambda (x) ( x 1)) #x124214214) | radamsa -n 10000 | ol[...] What is ó µ?4901126677 $
或测试gzip
$ gzip -c /bin/bash | radamsa -n 1000 | gzip -d /dev/null
我们还可以加入无限循环执行测试
$ gzip -c /bin/bash sample.gz$ while true; do radamsa sample.gz | gzip -d /dev/null; done
输出选项 -o参数 意义 示例 :port 充当给定端口的 TCP 服务器 # radamsa -o :80 -n inf samples/*.http-resp ip:port 作为 TCP 客户端连接到 ip 端口 $ radamsa -o 127.0.0.1:80 -n inf samples/*.http-req - 写入stdout $ radamsa -o - samples/*.vt100 path 写入文件%n 是测试用例 #%s 是第一个后缀 $ radamsa -o test-%n.%s -n 100 samples/*.foo
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
Radamsa【GitHub传送门】
参考资料 http://www.gnu.org/software/gdb/ Valgrind Home http://code.google.com/p/address-sanitizer/wiki/AddressSanitizer strace download | SourceForge.net tcpflow -- TCP Flow Recorder http://lcamtuf.coredump.cx/afl/ zzuf – Caca Labs http://code.google.com/p/bunny-the-fuzzer/ Security Compliance | GitLab http://code.google.com/p/sulley/
