fuzz - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

fuzz - програми стрес-тесту

СИНТАКСИС

пух [-t|--час очікування секунд] [-p|--друкований] [-n|--новий рядок N] [-l|--довжина totlen]
[-m|--maxline maxlinelen] [-r|--runcount numruns] [-b|--байт] [-c|--chroot] [-u|--user
ім'я користувача] [-a|--args] [-o|--omitdata] [-e|--виконати ім'я файлу] [-x|--maxargs numargs]
[-d|--dontask] [-y|--mararglen arglen] [-V|--version] [-i|--priority] цільовий targetarg...

ОПИС

пух це програма, призначена для пошуку помилок в інших програмах. Це робиться за допомогою форми
тестування чорної скриньки. Це робиться, запускаючи цільову програму кілька разів і передаючи
це випадковий вхід. Зараз це може бути отримано з одного з двох місць: stdin і команда
рядкові аргументи. Тестування завершується щоразу, коли програма або виконує запитану кількість запусків
успішно завершиться або програма завершується.

Будь-які аргументи, наступні за цільовою програмою, передаються безпосередньо цільовій програмі.

ПРИМІТКА. Якщо програма не знаходиться в PATH, до неї потрібно звертатися за допомогою абсолютного шляху.

ВАРІАНТИ
-а, --args
На додаток до передачі випадкових даних через stdin, передавайте випадкові аргументи командного рядка.
Це просто встановлює число або випадкові аргументи для передачі на 256. Див БУГИ
.

-б, --байти
Крім підрахунку кількості пробіжок. Підрахувати кількість байтів
надсилається через stdin до програми. Цей варіант дійсно не служить жодної іншої мети
зробити щось цікаве для перегляду.

-c, -- chroot
Оскільки не можна сказати, що програма буде робити, коли надається випадковий вхід. це
дозволяє програмі перебувати в клітці під час її запуску, щоб заподіяти шкоду
бути в змозі зробити зведено до мінімуму. Це вимагає, щоб fuzz запускався як root. Це буде
відкинь права перед запуском тестової програми. Цей варіант найкраще використовувати в
у поєднанні з опцією --user. Для цього часто потрібно, щоб програма була
статично пов'язані.

-d, --незавдання
У випадках, коли цільова програма, безсумнівно, є частиною пакета, і
інформація про упаковку надасть необхідну інформацію про версію, яку ви зможете використовувати
цю опцію, щоб не запитувати, яка версія.

-я, -- пріоритет
Виконати із зазначеним пріоритетом.

-л, --довжина ДОВЖИНА
Довжина потоку даних для проходження через stdin у ціль у байтах
програма. Довжина за замовчуванням становить 100 Кб.

-м, --maxline MAXLINELEN
Вкажіть максимальну довжину рядка в потоці випадкових даних, що передається в stdin.

-n, --нові рядки N
Включіть випадкові N нових рядків у вхідний потік.

-о, --опустити дані
Деякі програми не отримують введення зі стандартного входу. Вони тільки беруть вхід від команди
рядкові аргументи. Якщо це так, просто використовуйте параметр --omitdata.

-p, -- для друку
Це обмежує аргументи stdin і командного рядка лише для друку
символів. За замовчуванням fuzz передає повністю випадкові байти в цільову програму.

-р, --облік RUNCOUNT
Кількість запусків цільової програми. За замовчуванням – 10,000 XNUMX.

-t, --час вийшов ЧАС
Це встановлює кількість секунд, протягом яких fuzz чекатиме іншу програму
перед тим, як вважатиме, що програма зависла. Значення за замовчуванням — 120 секунд. Це
Відчуття того, коли програма зависає, не є цілком надійним. Див БУГИ
.

-у, --користувач USERNAME
Оскільки не можна сказати, що програма буде робити, якщо їй буде введено випадковий вхід, це
вказує, від якого користувача буде запущена цільова програма, щоб її було легко знайти
і відремонтувати все, що, можливо, було написане у вашій файловій системі. Це
Опція була розроблена для використання в поєднанні з опцією --chroot і буде тільки
працювати, якщо fuzz запущено як root.

-V, -- версія
Роздрукуйте версію fuzz і вийдіть.

-x. --maxargs NUMARGS
Це встановлюється максимальна кількість аргументів, які передаються кожному виклику
цільової програми.

-у, --максарглен АРГЛЕН
Встановлює максимальну довжину аргументів, переданих цільовій програмі.

ПРИКЛАДИ

Перевірте grep:

fuzz grep foo

Запустити програму з іншим користувачем:

fuzz --chroot --user nobody cpio -i

Якщо програма не знаходиться в шляху, використовуйте абсолютний патч для доступу до неї:

fuzz ./src/myprogram

Використовуйте fuzz онлайн за допомогою служб onworks.net