問題タブ [fuzzer]

HTML本文に埋め込まれたJavascriptで記述されたndujaというファザーを使用しています。更新のたびにその場でランダムな dom ツリーを作成しますが、残念ながら html の状態は保存できません。

domツリーを作成しますが、そのdomツリーをhtmlに変換する方法がわかりません。(firebug でデバッグし、更新するたびに dom ツリーの値が変化するのを確認できますが、html コードは同じままです)

実行時でもhtmlのソースコードは同じであるため、そのdomツリーをオンザフライでhtmlに変換したいと思います。

私は JavaScript の初心者なので、この点に関してあなたの貴重な助けを求めています。

モッズへの注意: 漠然とした質問である場合は拒否してください。検索してみましたが、このクエリに対する具体的な回答が得られませんでした

私はピーチファザーに非常に慣れていないため、文書化されていないプロトコルをファジングするためにnetzobで使用しようとしています。

以下に示すように、netzob キャプチャをピーチ ピット xml ファイルにエクスポートできました。

ただし、実行する./peach test.xmlと、次のメッセージが表示されます。

エラー、「PeachzobAddons.Or」という名前のフィックスアップが見つかりません。FindTypeByAttribute が null を返しました

私は現在、マルチスレッドと urllib2 を使用して Web サーバー (GET および POST) をファジングするコードを持っていますが、問題は、すべてのスレッドが要求の応答を待ち続けることです。

リクエストを送信するだけで、スレッドがレスポンスを忘れて次のリクエストを実行できるようにするにはどうすればよいですか?

速いほど良い。

ありがとうございました。

iOS 用の iOKit ファザーをコーディングしました。コードは次のとおりです。

しばらくの間、これを GCC でコンパイルしようとしましたが、あらゆる種類のエラーが発生します。iOS 用のコマンド ライン ツールをコンパイルする方法を正確に知っている人がいるかどうか知りたいです。ありがとう。

PHP のセキュリティをチェックするための優れたファザーを知っている人はいますか? 私は Mac を使用しており、 gitから Radamsa ファザーをインストールしましたが、その使用方法がわかりません。誰か提案はありますか？

現在、Python 辞書用のファザーを探しています。次のようないくつかのファジング ツールについては、すでに認識しています。

• げっぷ
• 桃

ただし、それらは私が探しているものよりも少し広いようです。実際、私の目標は、特定のツールに Python 辞書を提供し、入力辞書に非常に似ているが、いくつかの値が変更された新しい辞書を取得することです。

たとえば、

次の新しい辞書を取得する予定です。

この種のツールを知っていますか？どんな提案も歓迎します。

最良のシナリオでは、これをオープン ソース ツールにしたいと考えています。

EDIT1:私は今までに試したコードを投稿します:

確かに改善されるかもしれませんので、それについての考えを楽しみにしています。

ありがとう！

ファジングするファザーが欲しいのですが、ファイル自体を壊すことはありません。つまり、ファイルをランダムにファジングしたいのですが、ファイルを開いて後でテストできるようにしたいのです (破損したファイルは望ましくありません)。

たとえば、zzuf を使用して mp3 または png ファイルをファズすると、ファズされたファイルを開けなくなります。だから、ファイルを壊さずに内容を曖昧にする方法を知りたいです。

どのバイトをファジングするかを指定する -b オプションに関係しているように感じます。しかし、pngファイルをプリザーバーヘッダーにしようzzuf -b 8-としても、まだ機能しません。これを正しく使用していませんか？

アップデート

mp3、wav、png、jpg、および mp4 に対してこれを何度も試してみましたが、開くことができるファイルは一度もありません。では、ファザーは文字通りファイルを「壊す」のでしょうか?

libfuzzer を使用したファジング プロセスは、バグが見つかるまで無期限に続行されます。

libfuzzer には、バグを発見した後でも変異してファジングを続けるためのフラグまたはオプションがありますか?