Fuzzing чем фазить линуксовый сервер

[swagcat228]

Товарищи, чем фазить линуксовый сервер работающий в юзерспейсе, слушающий порты? Для клиентов создаются новые треды. Доступа к сорцам нету.

Пробовал peach - но он очень старый, а новый (от гитлаба) не работает - крашится.

P.s. не хотелось бы изучать фаззер дольше, чем ЯП. Фазить буду такие протоколы как хттп фтп ссш + ссл/тлс

 

[weaver]

Товарищи, чем фазить линуксовый сервер работающий в юзерспейсе, слушающий порты? Для клиентов создаются новые треды. Доступа к сорцам нету.

Пробовал peach - но он очень старый, а новый (от гитлаба) не работает - крашится.

P.s. не хотелось бы изучать фаззер дольше, чем ЯП. Фазить буду такие протоколы как хттп фтп ссш + ссл/тлс

Если хочешь фаззить протоколы, то используй SPIKE

 

[hOi4Wh1HCr]

а что это за SPIKE? там есть в Kali Linuxe набор инструментов SPIKE для тестирования, но что и к чему , откуда и куда не написано ничего...

 

[weaver]

а что это за SPIKE? там есть в Kali Linuxe набор инструментов SPIKE для тестирования, но что и к чему , откуда и куда не написано ничего...

Это фреймворк для фаззинга, SPIKE предоставляет пользователю программный интерфейс, позволяющий быстро и эффективно разрабатывать фаззеры сетевых протоколов. Без необходимости писать фаззер с нуля, благодаря скриптовому интерфейсу. SPIKE имеет большую коллекцию уже написанных фаззеров конкретных протоколов: HTTP, Microsoft RPC, X11, Citrix, Sun RPC, CIFS, FTP, H.323, IMAP, Oracle, Microsoft SQL, PPTP, SMTP, SSL, POP3 etc