大雀软件园

首页 软件下载 安卓市场 苹果市场 电脑游戏 安卓游戏 文章资讯 驱动下载
技术开发 网页设计 图形图象 数据库 网络媒体 网络安全 站长CLUB 操作系统 媒体动画 安卓相关
当前位置: 首页 -> 系统工具 -> 系统其它 -> EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版
EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版

免费软件
  • 软件大小:18KB
  • 软件语言:简体中文
  • 更新时间: 2021-12-24
  • 软件类型:国产软件
  • 运行环境:win系统
  • 软件等级 :
大雀下载地址
banner1
  • 介绍说明
  • 下载地址
  • 相关推荐
easyfuzzer是电脑上一款免费的模糊测试工具,这款工具为用户提供了精简、容易、高效以及智能等多种功能,为你减少了过多繁杂的操作,让你可以更轻松地对其进行操作,快速地挖出系统中的漏洞,并进行清理,让你的设备能够在一个完全绿色的环境下运行。

【软件特点】

特点是:容易,精简,高效,智能。
容易:非常容易上手,不需要什么配置。有了他小学生也可以挖漏洞了,再也不愁没有0day了。
精简:为了容量和速度,软件采用100%汇编语言编写。排除了以往fuzzer的无用功能。绿色软件。
高效:由于采用汇编语言编写,并且支持多线程fuzz,因此速度极快。
智能:具有忽略异常等功能。
强大:支持智能fuzz,可以挖掘复杂文件格式的漏洞。

【使用方法】

模板文件:选取正常的文件(在此文件基础上进行变异)
目标路径:存放变异样本的路径。选日志前一定要保证路径存在.
后缀名:填写样本的后缀名
宿主程序:要挖掘软件的路径
挖掘过程:
1 进行样本生成
2 样本生成的文件进行挖掘

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图1)

然后介绍选项窗口

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图2)

选项窗口包括一些高级选项
异常日志:存放异常信息的日志. 选日志前一定要保证路径存在。
运行时间:对每一个样本处理的生命周期。 不同性能的计算机,和不同的测试目标(浏览器,播放器,还是图片查看器) 对这个数值要求是不同的。数值过大会降低实验效率,浪费能源。数值多小则会让测试无法正常进行。
开启速率:多少时间启动一个开启线程。
合理配置好运行时间和开启速率这2个数值,可以大大提高fuzz效率。

如图:运行时间是开启速率的4倍,基本上程序是在四进程上运行。
引擎1: 适合较小文件的漏洞挖掘 主要用于挖掘整数溢出的漏洞。效率较低,覆盖面较广。
引擎2: 用于较大文件的漏洞挖掘(至少大于1KB),主要用于挖掘缓冲区溢出漏洞。
更多引擎正在开发中。
忽略异常这个选项用于异常误报的处理。这里不再讨论。
更多功能正在开发中。下面用他对sdemo视频工具做fuzz。

2.smv是我提前做个一个标准视频样本。
我们选择引擎2 对他生成畸形样本。
点击生成文件。
几秒钟后一句生成完毕

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图3)

打开文件夹,这里已经生成了大量样本。

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图4)

这时候我们点击fuzzing。
这时候程序正在高负荷的fuzzing,并且是多线程的哦!
已经挖掘一部分了,由于时间问题,我提前结束了fuzz

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图5)

在logo日志内,我们发现了异常日志 某日志现实687号文件出现异常

EasyFuzzer(模糊测试工具) v1.7.0.0 中文绿色版(图6)

手动验证下,确实异常了。
其实这就是一个缓冲区溢出漏洞。
下载地址
  • PC版
  • 电信高速下载
  • 联通高速下载
  • 广东电信下载
  • 山东电信下载

默认解压密码:www.daque.cn
如需解压,请在本站下载飞压软件进行解压!

本类排名

本类推荐

Copyright © 2019-2021 大雀软件园(www.daque.cn) All Rights Reserved.

<