Fuzzing [Курс] Фаззинг для новичков

[weaver]

Хочешь научиться фаззить как настоящий эксперт, но не знаешь с чего начать?

Если да, то этот курс для вас!

Десять упражнений по поиску уязвимостей, в таких программах как:

Xpdf, libexif, TCPdump, LibTIFF, Libxml2, GIMP, VLC media player, Adobe Reader, 7-Zip, Google Chrome.

GitHub - antonio-morales/Fuzzing101: An step by step fuzzing tutorial. A GitHub Security Lab initiative

An step by step fuzzing tutorial. A GitHub Security Lab initiative - GitHub - antonio-morales/Fuzzing101: An step by step fuzzing tutorial. A GitHub Security Lab initiative

github.com

 

[ivanopolo]

А есть статья фазинг для дурачков (типа меня) ?
Я полный нуб в этом деле ... есть интерес к этой теме.
Немного почитал статей по этой теме вроде суть уловил.
Но практически как начать не совсем понимаю ...
Есть статья где подробно шаг за шагом показанно как производить фаззинг (желательно под винду) ?
Или весь инструменталий только под Линь ?
Спасибо !

 

[weaver]

А есть статья фазинг для дурачков (типа меня) ?
Я полный нуб в этом деле ... есть интерес к этой теме.
Немного почитал статей по этой теме вроде суть уловил.
Но практически как начать не совсем понимаю ...
Есть статья где подробно шаг за шагом показанно как производить фаззинг (желательно под винду) ?
Или весь инструменталий только под Линь ?
Спасибо !

Для фаззинга бинарных приложений потребуются определенные знания. Он тесно связан с программированием и реверсом. Поэтому без навыков программирования на С\С++ в фаззинге делать нечего. И уж тем более без малейшего понимания реверсинга. Так как нужно будет писать дополнительно различные обертки (wrapper), а так же залезать под капот и смотреть туже точку входа в бинаре, и не только. К слову про инструментарий, он есть как под Windows так и под Linux. В приведенной выше ссылке легче уже некуда. Возможно стоит для начала разобраться с AFL\WinAFL, как его собирать итд.

Посмотри так же статьи
Luke, I am your fuzzer. Автоматизируем поиск уязвимостей в программах.
Билдинг WinAFL c DynamoRIO v8.0.0.1
WinAFL на практике. Учимся работать фаззером и искать дыры в софте

 

[ivanopolo]

С\С++ не владею.
Но знаю ASM x86 и дебагер Olly .... немного x64dbg.
Реверсингом немного занимался простенькие крякми ломал в свое время.

Ок. Спасибо. Попробую.

 

[Cosin99]

Спасибо за ссылки на AFL\WinAFL, теперь понимаю какой важный вопрос покрытия кода

 

[Cosin99]

Вот интересно, есть ли обучающий курс по фазингу)

 

[weaver]

Вот интересно, есть ли обучающий курс по фазингу)

Это и есть обучающий курс!

 

[Cosin99]

Сегодня статью прочитал га Хакере, и меня убила одна фраза - фазинг самое простое дело, но которое требует немного спец знаний.
Для меня как раз правильный фазинг и стал стеной. Поэтому мне кажется что автор статьи от балды писал, ну или по тренел на крэк-ми с отключенными защитами.
Какие у кого мысли о легкости и простоте фазинга?

 

[Cosin99]

Добавлю сюда материал для чайников.

GitHub - roddux/fuzref: Reference material for fuzzing and creating fuzzers

Reference material for fuzzing and creating fuzzers - GitHub - roddux/fuzref: Reference material for fuzzing and creating fuzzers

github.com