問題タブ [fuzzing]

http://blog.miguelgrinberg.com/post/designing-a-restful-api-with-python-and-flaskを読んで、Flask で小さな REST ベースの Web サービスを作成しました。Peach フレームワークを使用して JSON をファジングしたいと思いました。 . ファジングにピットファイル（XML）を使用していることは知っていますが、私の小さな脳では、目的に役立つピットファイルを作成できません。私はピーチピットファイルをたくさん探しましたが、すべて無駄です. ピット ファイルが必要です。ファジング ペイロード用のピット ファイルの作成方法を誰か教えてください。

いくつかのツールをファジングしようとしていますが、そのためには大量の .zip または .jpg ファイルが必要です。私は webripper のようなクローラーを試しましたが、あまり効果的ではありません (またはやり方が間違っています)。多くの異なるファイルを取得するためのより良い方法はありますか?

ファズ テスト ツールは、不正な形式のプロトコル パケットを生成します。これらの不正なパケットを生成するために独自の TCP/IP スタックを使用していますか? オペレーティング システムの TCP/IP スタックは、Fuzz テストで何らかの役割を果たしますか? Windows 7 OS で動作する MPLS ファズ テスト ツールに取り組んでいます。このツールは、Linux マシンで MPLS スタックをテストしています。テスト ツールは Windows スタックを使用しますか? Windows は MPLS をサポートしていないと言われましたが、テスト ツールは問題なく動作します。

Sender.exe と Receiver.exe という 2 つのアプリケーションがあります。送信者と受信者の間で送信される tcp パケットをファジングする必要があります。

私は Peach Fuzzer の初心者です。TCP パケットをファジングする方法のサンプル例 (Peach Pit) を教えてください。インターネットでサンプルを見つけることができません。

私はピーチファザーに非常に慣れていないため、文書化されていないプロトコルをファジングするためにnetzobで使用しようとしています。

以下に示すように、netzob キャプチャをピーチ ピット xml ファイルにエクスポートできました。

ただし、実行する./peach test.xmlと、次のメッセージが表示されます。

エラー、「PeachzobAddons.Or」という名前のフィックスアップが見つかりません。FindTypeByAttribute が null を返しました

AndroidでBluetoothのRFCOMMプロトコルをファジングできるかどうかを調べようとしています。

どんな助けでも大歓迎です。

ありがとう。