fuzz - Online in de cloud

PROGRAMMA:

NAAM

fuzz - stresstestprogramma's

KORTE INHOUD

dons [-t|--time-out tijdinsecs] [-p|--afdrukbaar] [-n|--nieuwe regels N] [-l|--lengte totlen]
[-m|--maxline maxlinelen] [-r|--runcount aantalruns] [-b|--bytes] [-c|--chroot] [-u|--user
gebruikersnaam] [-a|--args] [-o|--gegevens weglaten] [-e|--bestandsnaam uitvoeren] [-x|--maxargs numargs]
[-d|--dontask] [-y|--mararglen arglen] [-V|--version] [-i|--priority] target targetarg...

PRODUCTBESCHRIJVING

dons is een programma dat is ontworpen om bugs in andere programma's te vinden. Het doet dit door een vorm van te doen
blackbox-testen. Het doet dit door het doelprogramma meerdere keren uit te voeren en te passeren
het willekeurige invoer. Op dit moment kan dit van twee plaatsen komen: stdin en het commando
lijn argumenten. Het testen is voltooid zodra het programma het gevraagde aantal uitvoeringen heeft bereikt
wordt succesvol afgerond of het programma crasht.

Alle argumenten die op het doelprogramma volgen, worden rechtstreeks aan het doelprogramma doorgegeven.

OPMERKING: Als het programma zich niet in PATH bevindt, moet er naar verwezen worden met het absolute pad.

OPTIES
-een, --argumenten
Naast het doorgeven van willekeurige gegevens via stdin, kunt u ook willekeurige opdrachtregelargumenten doorgeven.
Hiermee wordt eenvoudigweg het aantal willekeurige argumenten dat moet worden doorgegeven ingesteld op 256. Zie de BUGS
pagina.

-B, --bytes
Naast het tellen van het aantal runs. Tel door de bytes heen
verzonden via stdin naar het programma. Deze optie dient eigenlijk geen ander doel dan
iets interessants maken om naar te kijken.

-C, --chroot
Omdat het niet te voorspellen is wat een programma zal doen als het willekeurige invoer krijgt. dit
maakt het mogelijk dat een programma als het ware wordt opgesloten terwijl het wordt uitgevoerd, zodat de schade die het kan veroorzaken wordt vermeden
kunnen doen, wordt geminimaliseerd. Dit vereist dat de fuzz als root wordt uitgevoerd. Het zal
laat privlages vallen voordat het testprogramma wordt uitgevoerd. Deze optie kan het beste worden gebruikt in
combinatie met de optie --user. Dit vereist vaak dat er een programma is
statisch gekoppeld.

-NS, --geen taak
In de gevallen waarin het doelprogramma zeker deel uitmaakt van een pakket en de
verpakkingsinformatie geeft de benodigde versie-informatie die u kunt gebruiken
deze optie om te voorkomen dat u wordt gevraagd wat de versie is.

-l, --prioriteit
Uitvoeren met een opgegeven prioriteit.

-ik, --lengte LENGTH
De lengte in bytes van de gegevensstroom die via stdin naar het doel moet gaan
programma. De standaardlengte is 100K.

-M, --maxlijn MAXLINELEN
Geef de maximale lijnlengte op binnen de willekeurige gegevensstroom die wordt doorgegeven aan stdin.

-N, --nieuwe regels N
Neem willekeurige N nieuwe regels op in de invoerstroom.

-O, --gegevens weglaten
Sommige programma's accepteren geen invoer van stdin. Ze nemen alleen input van de opdracht
lijn argumenten. Als dit het geval is, gebruikt u eenvoudigweg de optie --omitdata.

-P, --afdrukbaar
Dit beperkt zowel de stdin- als de opdrachtregelargumenten tot alleen afdrukbaar
karakters. Standaard geeft fuzz volledig willekeurige bytes door aan het doelprogramma.

-R, --runcount RUNCOUNT
Het aantal keren dat het doelprogramma moet worden uitgevoerd. De standaardwaarde is 10,000.

-T, --time-out TIJD
Hiermee stelt u het aantal seconden in dat de fuzz op het andere programma wacht
voordat het ervan uitgaat dat het programma is vastgelopen. De standaardwaarde is 120 seconden. Dit
Het detecteren wanneer een programma vastloopt, is niet geheel betrouwbaar. Zie de BUGS
pagina.

-u, --gebruiker USERNAME
Omdat het niet duidelijk is wat een programma zal doen als het willekeurige invoer krijgt, is dit het geval
specificeert door welke gebruiker het doelprogramma zal worden uitgevoerd, zodat het gemakkelijk te vinden is
en alles repareren dat mogelijk in uw bestandssysteem is gekrabbeld. Dit
optie is ontworpen om te worden gebruikt in combinatie met de --chroot optie en zal dat alleen doen
werken als fuzz als root wordt uitgevoerd.

-V, --versie
Druk de versie van fuzz af en sluit af.

-X. --maxargs AANTALLEN
Dit is om het maximale aantal argumenten in te stellen dat aan elke aanroep wordt doorgegeven
van het doelprogramma.

-ja, --maxarglen ARGLEN
Stelt de maximale lengte in van argumenten die aan het doelprogramma worden doorgegeven.

Voorbeelden

Controleer grep:

fuzz grep foo

Programma uitvoeren met andere gebruiker:

fuzz --chroot --gebruiker niemand cpio -i

Als het programma zich niet in het pad bevindt, gebruik dan de absolute patch om er toegang toe te krijgen:

fuzz ./src/mijnprogramma

Gebruik fuzz online met behulp van onworks.net-services