fuzz - Online sa Cloud

PROGRAMA:

NAME

fuzz - mga programa sa pagsubok ng stress

SINOPSIS

fuzz [-t|--timeout timeinsecs] [-p|--printable] [-n|--newlines N] [-l|--length totlen]
[-m|--maxline maxlinelen] [-r|--runcount numruns] [-b|--bytes] [-c|--chroot] [-u|--user
username] [-a|--args] [-o|--omitdata] [-e|--execute filename] [-x|--maxargs numargs]
[-d|--dontask] [-y|--mararglen arglen] [-V|--bersyon] [-i|--priority] target na target...

DESCRIPTION

fuzz ay isang program na idinisenyo upang maghanap ng mga bug sa iba pang mga programa. Ginagawa ito sa pamamagitan ng paggawa ng isang anyo ng
pagsubok sa itim na kahon. Ginagawa ito sa pamamagitan ng pagpapatakbo ng target na programa nang maraming beses at pagpasa
ito ay random na input. Sa ngayon maaari itong magmula sa isa sa dalawang lugar, ang stdin at ang command
mga argumento ng linya. Nakumpleto ang pagsubok sa tuwing ang programa ay alinman sa hiniling na bilang ng mga pagtakbo
matagumpay na natapos o nag-crash ang program.

Anumang mga argumento na sumusunod sa target na programa ay direktang ipinapasa sa target na programa.

TANDAAN: Kung ang programa ay wala sa PATH, dapat itong i-refer sa paggamit ng absolute path.

Opsyon
-a, --args
Bilang karagdagan sa pagpasa ng random na data sa pamamagitan ng stdin, ipasa ang mga random na argumento ng command line.
Itinatakda lamang nito ang numero o mga random na argumento na ipapasa sa 256. Tingnan ang TUMBOK
seksyon.

-b, --bytes
Bilang karagdagan sa pagbibilang sa bilang ng mga pagtakbo. Bilangin sa pamamagitan ng bytes pagiging
ipinadala sa pamamagitan ng stdin sa programa. Ang pagpipiliang ito ay talagang walang layunin maliban sa
paggawa ng isang bagay na kawili-wiling panoorin.

-c, --chroot
Dahil walang sinasabi kung ano ang gagawin ng isang programa kapag binigyan ng random na input. ito
nagbibigay-daan sa isang programa na maging uri ng nakakulong habang ito ay tumatakbo upang ang pinsala na maaaring mangyari
ang magagawa ay minimize. Nangangailangan ito na ang fuzz ay patakbuhin bilang ugat. Ito ay
i-drop ang mga pribilehiyo bago ito patakbuhin ang test program. Ang pagpipiliang ito ay pinakamahusay na ginagamit sa
kasabay ng --user na opsyon. Ito ay madalas na nangangailangan ng isang programa
static na naka-link.

-d, --dontask
Sa mga kaso kung saan ang target na programa ay tiyak na bahagi ng isang pakete at ang
ang impormasyon sa packaging ay magbibigay ng kinakailangang impormasyon ng bersyon pagkatapos ay magagamit mo
ang pagpipiliang ito upang maiwasang tanungin kung ano ang bersyon.

-ako, --priyoridad
Tumakbo sa isang tinukoy na priyoridad.

-l, --haba LENGTH
Ang haba sa bytes ng stream ng data na dadaan sa stdin papunta sa target
programa. Ang default na haba ay 100K.

-m, --maxline MAXLINELEN
Tukuyin ang maximum na haba ng linya sa loob ng random na stream ng data na ipinasa sa stdin.

-n, --mga bagong linya N
Isama ang random na N bagong linya sa input stream.

-o, --omitdata
Ang ilang mga programa ay hindi kumukuha ng input mula sa stdin. Kumuha lamang sila ng input mula sa utos
mga argumento ng linya. Kung ito ang kaso, gamitin lang ang --omitdata na opsyon.

-p, --napi-print
Nililimitahan nito ang parehong mga argumento ng stdin at command line sa napi-print lamang
mga karakter. Bilang default, ang fuzz ay nagpapasa ng ganap na random na mga byte sa target na programa.

-r, --runcount RUNCOUNT
Ang dami ng beses na patakbuhin ang target na programa. Ang default ay 10,000.

-t, --timeout TIME
Itinatakda nito ang bilang ng mga segundo na maghihintay ang fuzz para sa ibang programa
bago ito ipagpalagay na ang programa ay nakabitin. Ang default na halaga ay 120 segundo. Ito
ay sensing ng kapag ang isang programa ay nakabitin ay hindi lubos na maaasahan. Tingnan ang TUMBOK
seksyon.

-ikaw, --gumagamit USERNAME
Dahil walang sinasabi kung ano ang gagawin ng isang programa kapag binigyan ng random na input, ito
Tinutukoy kung anong user ang tatakbo sa target na programa upang madali itong mahanap
at ayusin ang anumang bagay na maaaring na-scribble sa iyong file system. Ito
ang opsyon ay idinisenyo upang magamit kasabay ng --chroot na opsyon at gagawin lamang
gumana kung ang fuzz ay pinapatakbo bilang ugat.

-V, --bersyon
I-print ang bersyon ng fuzz at exit.

-x. --maxargs NUMARGS
Ito ay upang itakda ang maximum na bilang ng mga argumento na ipinapasa sa bawat invocation
ng target na programa.

-y, --maxarglen ARGLEN
Itinatakda ang maximum na haba ng isang argumentong naipasa sa target na programa.

HALIMBAWA

Suriin ang grep:

fuzz grep foo

Patakbuhin ang program na may ibang user:

fuzz --chroot --user nobody cpio -i

Kapag ang program ay wala sa landas, gumamit ng absolute patch para ma-access ito:

fuzz ./src/myprogram

Gumamit ng fuzz online gamit ang mga serbisyo ng onworks.net