Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 bfbtester 명령입니다.
프로그램:
이름
bfbtester - 무차별 바이너리 테스터
개요
bfb테스터 [-htv] [-d 수평] [-r 거부] [-o 아웃파일] [-x 최대 임원] -a|[-sme] 파일 ...
기술
BFBTester는 바이너리 프로그램에 대한 빠르고 사전 예방적인 보안 검사를 수행하는 데 적합합니다.
BFBTester는 다음과 같이 단일 및 다중 인수 명령줄 오버플로 검사를 수행합니다.
뿐만 아니라 환경 변수 오버플로. BFBTester는 임시 파일 생성을 감시할 수도 있습니다.
안전하지 않은 임시 파일 이름을 사용하는 프로그램에 대해 사용자에게 경고하는 활동입니다. BFBTester 동안
소프트웨어의 모든 오버플로를 테스트할 수는 없으므로 초기 실수를 감지하는 데 유용합니다.
위험한 소프트웨어에 위험 신호를 보낼 수 있습니다.
옵션
다음 테스트 중 하나 이상을 지정해야 합니다.
-s 단일 인수 테스트.
-m 다중 인수 테스트.
-e 환경변수 테스트.
-a 모든 테스트를 선택합니다.
기타 옵션 :
-h 도움말을 인쇄합니다.
-t 임시 파일 모니터링을 활성화합니다.
-v 버전 문자열을 인쇄합니다.
-d 수평
디버그 수준을 설정합니다(기본값 = 0, 최대값 = 2).
-r 거부
건너뛸 바이너리의 쉼표로 구분된 목록입니다.
-o 아웃파일
stdout이 아닌 out-file로 출력합니다.
-x 최대 임원
병렬로 실행할 최대 실행 파일을 설정합니다(기본값 = 250).
파일 테스트할 특정 바이너리 또는 바이너리 디렉터리입니다.
개요
실행할 테스트를 하나 이상 지정해야 하며 바이너리 또는
디렉토리.
실행 파일 선택은 이제 여러 방법 중 하나로 수행됩니다.
실행 파일 이름이 앞에 슬래시(절대 경로)로 지정된 경우
선택 항목이 사용되고 제공된 절대 파일 이름이 사용됩니다.
파일 이름 앞에 슬래시가 없으면 두 가지 방법 중 하나로 선택됩니다(
이 순서):
1) 파일 이름 앞에 $PWD를 추가하고 접근성을 테스트합니다.
2) $PATH를 검색하여 접근 가능한 첫 번째 실행 파일을 찾습니다. 가장 먼저 성공한 실행 파일은 다음과 같습니다.
실행 파일이 선택되었습니다.
찾은 파일 이름이 디렉터리인 경우 디렉터리(한 수준 깊이)를 탐색하여 다음을 찾습니다.
실행 가능한 바이너리.
심볼릭 링크가 이어집니다.
-r을 사용하여 건너뛸 바이너리를 지정할 수 있습니다(전체 디렉터리를 로드할 때 유용함).
옵션을 선택합니다.
다음은 충돌 보고서입니다.
*** 충돌/usr/bin/패치> ***
인수: -D
환경: (널)
신호: 11(분할 오류)
핵심? 예
이것은 "/usr/bin/패치"-D"와 단어 5,120자를 입력하면 충돌이 발생합니다.
긴:
$ /usr/bin/패치 -D AAA...5,120자...AAA
(괄호 안의 숫자는 많은 문자 길이의 단어로 대체됨을 의미합니다)
BFBTester는 CPU를 많이 사용하고 많은 파일을 열므로 아마도 원하지 않을 것입니다.
가장 바쁜 기간 동안 생산 기계에서 실행하십시오. 그냥 경고인데...
사용 예
bfb테스터 -s / usr / bin
/usr/bin 폴더의 모든 바이너리에 대해 단일 인수 테스트를 실행합니다.
bfb테스터 -고마워 패치 traceroute
패치 및 추적 경로에 대한 모든 테스트를 실행하고 임시 파일 모니터를 실행하십시오.
bfb테스터 -a ./bfbtester
bfbtester를 테스트합니다(동일한 디렉터리에 있는 경우).
bfb테스터 -r 죽이기 /usr/빈/죽이기
아무것도 하지 않습니다.
onworks.net 서비스를 사용하여 온라인으로 bfbtester를 사용하세요.
