fuzzer

2熱度

1回答

我在C中有一個客戶端/服務器簡單程序。我想用隨機輸入來測試運行在不同機器上的服務器。我已經看過「兔子模糊器」，但是從我的理解來看，當目標程序/應用程序在遠程機器上時，它不會有太大的幫助。有人可以推薦我任何其他可用的工具來測試這樣的網絡程序？感謝

-1熱度

1回答

Fuzzer for Python字典

我目前正在尋找Python字典的fuzzer。我已經意識到有些模糊工具，如： Burp Peach 然而，他們似乎什麼我期待的有點寬。實際上，我的目標是爲給定的工具提供一個Python字典，並獲得一個與輸入字典非常相似的新字典，但一些值已更改。例如，提供 {k1: "aaa", k2: "bbb", k3: "ccc"} 我打算獲得以下新字典： {k1: "aaj", k2: "bbb",

1熱度

1回答

在html中保存dom狀態

我正在使用名爲nduja的fuzzer，它是用Javascript嵌入html體中編寫的。它隨時隨地創建隨機dom樹，但很遺憾，html狀態無法保存。它創建dom樹，但我不知道如何將該dom樹轉換爲html。（調試它在螢火蟲，我能夠看到更改每個刷新dom樹的價值，但html代碼保持不變）我想即時在運行時將該dom樹轉換爲html源代碼的html仍然是一樣的。我是JavaScript的新手，

2熱度

1回答

蠻力與Java HTTP URL連接

我試圖暴力強制一個簡單的登錄表單，我自己在我的網站上創建。最初我使用WebScarab的fuzzer插件，速度非常快。然後我想定製更多，所以我認爲我可以通過非常簡單的編碼完成蠻力。但令我驚訝的是，我的Java代碼運行速度很慢：每秒約2.5個請求，這比WebScarab的插件要慢得多......我覺得我沒有在做連接部分，也許.. 任何幫助？謝謝！ public class HTTPURLConnec

0熱度

1回答

如何模糊和保存文件

我想要一個fuzzer模糊，但不會破壞文件本身。我的意思是，我想隨機模糊文件，但我希望能夠打開它，然後測試它（我不想損壞的文件）。例如採取zzuf，當我用它來起毛MP3或png文件，模糊化的文件不能再打開。所以我想知道我如何模糊內容，而不是打破文件。我有一種直覺，認爲它與-b選項有關，它說哪些字節模糊。但是，假設我嘗試zzuf -b 8- png文件保護程序頭，它仍然不起作用。我沒有正確使用它

0熱度

1回答

模糊工具：預定義範圍內的整數變量？

我是模糊測試工具的新手，基本上，我想使用模糊測試工具來測試特定的功能。實質上，該函數有三個輸入參數，每個參數都是一個數字，範圍爲0到0xffff。我想使用模糊工具來生成隨機輸入組合，並測試目標函數。然而，我試圖zzuf，但發現它沒有一個特定的設置上突變整數值。所以我正在尋找一個模糊器，支持只改變整數值，在預定義的範圍內？任何人都可以在這個問題上給我一些幫助嗎？我清楚了嗎？謝謝。

1熱度

1回答

編譯iOS的命令行腳本

我編寫了iOS的iOKit fuzzer。這裏是代碼： #include <stdio.h> #include <stdlib.h> #include <string.h> #include <mach/mach.h> #include <mach/vm_map.h> #include <IOKit/IOKitLib.h> int main() { io_service_

-3熱度

3回答

UnboundLocalError：賦值前引用的局部變量'fuzzables'

我有python腳本的問題。當我嘗試用一些參數運行它，我得到以下錯誤： print json.dumps(filter(lambda x: x.get('url'), [x.as_dict() for x in fuzzables]), indent=4) UnboundLocalError: local variable 'fuzzables' referenced before assi

2熱度

1回答

使用libfuzzer模糊共享庫

使用libfuzzer進行模糊處理將無限期地繼續，直到找到錯誤。即使在發現錯誤之後，libfuzzer中是否存在標誌或選項以進行變異並繼續模糊化？

-3熱度

1回答

PHP fuzzer安全檢查（Radamsa）

有誰知道檢查PHP安全性的好fuzzer嗎？我使用的是Mac，剛安裝了git的Radamsa模糊器，但我不知道如何使用它。有沒有人有什麼建議？