fuzz - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

lông tơ - chương trình kiểm tra căng thẳng

SYNOPSIS

lông tơ [-t | --timeout timeinsecs] [-p | --printable] [-n | --newlines N] [-l | --length totlen]
[-m | --maxline maxlinelen] [-r | --runcount numruns] [-b | --byte] [-c | --chroot] [-u | --user
tên người dùng] [-a | --args] [-o | --omitdata] [-e | --execute filename] [-x | --maxargs numargs]
[-d | --dontask] [-y | --mararglen arglen] [-V | --version] [-i | --princed] target targetarg ...

MÔ TẢ

lông tơ là một chương trình được thiết kế để tìm lỗi trong các chương trình khác. Nó thực hiện điều này bằng cách thực hiện một hình thức
kiểm tra hộp đen. Nó thực hiện điều này bằng cách chạy chương trình mục tiêu nhiều lần và chuyển
nó đầu vào ngẫu nhiên. Ngay bây giờ, điều này có thể đến từ một trong hai nơi, stdin và lệnh
đối số dòng. Kiểm tra hoàn tất bất cứ khi nào chương trình đạt được số lần chạy được yêu cầu
kết thúc thành công hoặc chương trình bị treo.

Bất kỳ đối số nào theo sau chương trình đích đều được chuyển trực tiếp đến chương trình đích.

LƯU Ý: Nếu chương trình không có trong PATH, nó phải được tham chiếu đến việc sử dụng đường dẫn tuyệt đối.

LỰA CHỌN
-một, --args
Ngoài việc truyền dữ liệu ngẫu nhiên qua stdin, hãy truyền các đối số dòng lệnh ngẫu nhiên.
Điều này chỉ đơn giản là đặt số hoặc đối số ngẫu nhiên được chuyển đến 256. Xem GIỎI
phần.

-NS, --byte
Ngoài việc đếm thông qua số lần chạy. Đếm qua các byte được
gửi qua stdin cho chương trình. Tùy chọn này thực sự không phục vụ mục đích nào khác ngoài
tạo ra một cái gì đó thú vị để xem.

-NS, --chroot
Vì không có thông báo chương trình sẽ làm gì khi được cung cấp đầu vào ngẫu nhiên. cái này
cho phép một chương trình được xếp vào lồng trong khi nó đang chạy để có thể gây ra thiệt hại
khả năng làm được giảm thiểu. Điều này yêu cầu lông tơ phải được chạy dưới dạng root. Nó sẽ
thả privlages trước khi nó chạy chương trình thử nghiệm. Tùy chọn này được sử dụng tốt nhất trong
kết hợp với tùy chọn - người dùng. Điều này thường đòi hỏi một chương trình phải
liên kết tĩnh.

-NS, --dontask
Trong trường hợp chương trình đích chắc chắn là một phần của gói và
thông tin đóng gói sẽ cung cấp thông tin phiên bản cần thiết sau đó bạn có thể sử dụng
tùy chọn này để tránh bị hỏi phiên bản là gì.

-tôi, --sự ưu tiên
Chạy ở một mức độ ưu tiên được chỉ định.

-l, --chiều dài LENGTH
Độ dài tính bằng byte của luồng dữ liệu để truyền qua stdin vào đích
chương trình. Độ dài mặc định là 100K.

-NS, - maxline MAXLINELEN
Chỉ định độ dài dòng tối đa trong luồng dữ liệu ngẫu nhiên được chuyển vào stdin.

-N, --dòng mới N
Bao gồm N dòng mới ngẫu nhiên trong dòng đầu vào.

-ồ, --omitdata
Một số chương trình không lấy đầu vào từ stdin. Họ chỉ lấy đầu vào từ lệnh
đối số dòng. Nếu trường hợp này xảy ra, chỉ cần sử dụng tùy chọn --omitdata.

-P, - có thể in
Điều này giới hạn cả đối số stdin và dòng lệnh chỉ có thể in được
nhân vật. Theo mặc định, fuzz chuyển các byte hoàn toàn ngẫu nhiên vào chương trình đích.

-NS, --runcount SỐ CHẠY
Số lần chạy chương trình mục tiêu. Giá trị mặc định là 10,000.

-NS, --hết giờ THỜI GIAN
Điều này đặt số giây mà lông tơ sẽ đợi chương trình khác
trước khi nó giả định rằng chương trình bị treo. Giá trị mặc định là 120 giây. Cái này
cảm nhận về thời điểm một chương trình bị treo là không hoàn toàn đáng tin cậy. Xem GIỎI
phần.

-bạn, --người sử dụng USERNAME
Vì không có thông báo chương trình sẽ làm gì khi được cung cấp đầu vào ngẫu nhiên, điều này
chỉ định người dùng nào mà chương trình đích sẽ được chạy để dễ dàng tìm thấy
và sửa chữa mọi thứ có thể đã được viết nguệch ngoạc trên hệ thống tệp của bạn. Cái này
tùy chọn được thiết kế để được sử dụng liên hợp với tùy chọn --chroot và sẽ chỉ
hoạt động nếu fuzz được chạy dưới dạng root.

-V, --phiên bản
In phiên bản lông tơ và thoát.

-NS. --maxargs SỐ
Điều này là để đặt số lượng đối số tối đa được chuyển cho mỗi lệnh gọi
của chương trình mục tiêu.

-y, --maxarglen ARGLEN
Đặt độ dài tối đa của một đối số được truyền vào chương trình đích.

VÍ DỤ

Kiểm tra grep:

fuzz grep foo

Chạy chương trình với người dùng khác:

fuzz --chroot - người dùng không ai là cpio -i

Khi chương trình không có trong đường dẫn, hãy sử dụng bản vá tuyệt đối để truy cập nó:

lông tơ ./src/myprogram

Sử dụng fuzz trực tuyến bằng các dịch vụ onworks.net