Fuzzowski

       █      █       
       ████████       
      ██████████      
     ██  ████  ██     
     ██  ████  ██     
    ████      ████    
   █ ████████████ █   
   █  ██████████  █   Fuzzowski नेटवर्क फ़ज़र
   █    █     █   █           🄯  Fuzzers, inc.
       ██     ██                द्वारा Mario Rivas

यह विचार नेटवर्क प्रोटोकॉल फ़ज़र बनने का है जिसका हम उपयोग करना चाहेंगे।

इस उपकरण का उद्देश्य नेटवर्क प्रोटोकॉल को फ़ज़ करने की पूरी प्रक्रिया में सहायता करना है, संचार को परिभाषित करने की अनुमति देना, किसी सेवा को क्रैश करने के "संदिग्धों" की पहचान करने में मदद करना, और बहुत कुछ।

अंतिम परिवर्तन

[16/12/2019]

• डेटा जनरेशन मॉड्यूल पूरी तरह से पुनः कोडित (प्रिमिटिव्स, ब्लॉक्स, रिक्वेस्ट)
  • बेहतर स्ट्रिंग्स फ़ज़िंग लाइब्रेरीज़, जो कस्टम लिस्ट, फ़ाइलें और कॉलबैक कमांड की भी अनुमति देती हैं
  • वेरिएबल डेटा प्रकार, जो सत्र, उपयोगकर्ता या प्रतिक्रिया द्वारा सेट किए गए एक वेरिएबल को लेता है
• सत्र पूरी तरह से पुनः कोडित। अब यह TestCase पर आधारित है, जिसमें अनुरोध करने, प्रतिक्रिया जांचने, प्राप्त त्रुटियों जैसे डेटा को संग्रहीत करने आदि के लिए आवश्यक सभी जानकारी होती है।
• प्रतिक्रियाएँ जोड़ी गईं। अब आप s_response() के साथ प्रतिक्रियाएँ परिभाषित कर सकते हैं। यह सर्वर से प्रतिक्रिया की जांच करने, वेरिएबल सेट करने और यह जांचने के लिए अतिरिक्त परीक्षण करने की अनुमति देता है कि कुछ गलत है या नहीं।
• मॉनिटर अब स्वचालित रूप से TestCase को संदिग्ध के रूप में चिह्नित करते हैं यदि वे विफल होते हैं।
• IPP (इंटरनेट प्रिंटिंग प्रोटोकॉल) फ़ज़र जोड़ा गया, जिसका उपयोग हमने अपने प्रिंटर अनुसंधान परियोजना के दौरान विभिन्न प्रिंटर ब्रांडों में कई कमजोरियाँ खोजने के लिए किया था (https://www.youtube.com/watch?v=3X-ZnlyGuWc&t=7s)।

विशेषताएँ

• डेटा जनरेशन के लिए Sulley Fuzzer पर आधारित [https://github.com/OpenRCE/sulley]
• वास्तव में, BooFuzz से फोर्क किया गया (जो Sulley का एक फोर्क है) [https://github.com/jtpereyda/boofuzz ]
• Python3
• यादृच्छिक नहीं (संभावनाओं की सीमित संख्या)
• प्रकारों के साथ "पैकेट बनाने" की आवश्यकता है (स्पाइक फ़ज़र शैली)
• पैरामीटर से "रॉ" पैकेट बनाने की भी अनुमति देता है, इंजेक्शन बिंदुओं के साथ (सरल प्रोटोकॉल को फ़ज़ करने के लिए काफी उपयोगी)
• किसी भी संदिग्ध को रोकने, समीक्षा करने और पुनः परीक्षण करने के लिए एक अच्छा कंसोल है (prompt_toolkit ftw)
• त्रुटियों का कारण बनने वाले पैरामीटर को स्वचालित रूप से या कंसोल के साथ छोड़ने की अनुमति देता है
• संदिग्ध पैकेट के लिए अच्छे प्रिंट प्रारूप (यह जानने के लिए कि वास्तव में क्या फ़ज़ किया गया था)
• जब आप किसी परीक्षण मामले को क्रैश के रूप में चिह्नित करते हैं तो यह आपके लिए PoCs को पायथन स्क्रिप्ट के रूप में सहेजता है
• लक्ष्य की जानकारी एकत्र करने, अजीब व्यवहार का पता लगाने और संदिग्धों को चिह्नित करने के लिए मॉनिटर मॉड्यूल
• पुनरारंभक मॉड्यूल जो कनेक्शन खो जाने पर लक्ष्य को पुनरारंभ करेंगे (जैसे स्मार्ट प्लग को बंद और चालू करना)

कार्यान्वित प्रोटोकॉल

• LPD (लाइन प्रिंटिंग डेमॉन): पूरी तरह से कार्यान्वित
• IPP (इंटरनेट प्रिंटिंग प्रोटोकॉल): आंशिक रूप से कार्यान्वित
• BACnet (बिल्डिंग ऑटोमेशन और कंट्रोल नेटवर्क्स प्रोटोकॉल): आंशिक रूप से कार्यान्वित
• Modbus (ICS संचार प्रोटोकॉल): आंशिक रूप से कार्यान्वित

स्थापना

virtualenv venv -p python3
source venv/bin/activate
pip install -r requirements.txt

सहायता

usage: python -m fuzzowski [-h] [-p {tcp,udp,ssl}] [-b BIND] [-st SEND_TIMEOUT]
                    [-rt RECV_TIMEOUT] [--sleep-time SLEEP_TIME] [-nc] [-tn]
                    [-nr] [-nrf] [-cr]
                    [--threshold-request CRASH_THRESHOLD_REQUEST]
                    [--threshold-element CRASH_THRESHOLD_ELEMENT]
                    [--ignore-aborted] [--ignore-reset] [--error-fuzz-issues]
                    [-c CALLBACK | --file FILENAME] -f
                    {cops,dhcp,ipp,lpd,netconf,telnet_cli,tftp,raw}
                    [-r FUZZ_REQUESTS [FUZZ_REQUESTS ...]]
                    [--restart module_name [args ...]]
                    [--restart-sleep RESTART_SLEEP_TIME]
                    [--monitors {IPPMon} [{IPPMon} ...]] [--path PATH]
                    [--document_url DOCUMENT_URL]
                    host port

       █      █       
       ████████       
      ██████████      
     ██  ████  ██     
     ██  ████  ██     
    ████      ████    
   █ ████████████ █   
   █  ██████████  █   Fuzzowski नेटवर्क फ़ज़र
   █    █     █   █           🄯  Fuzzers, inc.
       ██     ██       

positional arguments:
  host                  गंतव्य होस्ट
  port                  गंतव्य पोर्ट

optional arguments:
  -h, --help            यह सहायता संदेश दिखाएँ और बाहर निकलें

Connection Options:
  -p {tcp,udp,ssl}, --protocol {tcp,udp,ssl}
                        प्रोटोकॉल (डिफ़ॉल्ट tcp)
  -b BIND, --bind BIND  पोर्ट से बाइंड करें
  -st SEND_TIMEOUT, --send_timeout SEND_TIMEOUT
                        send() टाइमआउट सेट करें (डिफ़ॉल्ट 5s)
  -rt RECV_TIMEOUT, --recv_timeout RECV_TIMEOUT
                        recv() टाइमआउट सेट करें (डिफ़ॉल्ट 5s)
  --sleep-time SLEEP_TIME
                        प्रत्येक परीक्षण के बीच स्लीप समय (डिफ़ॉल्ट 0)
  -nc, --new-conns      एक ही परीक्षण के प्रत्येक पैकेट के बाद एक नया कनेक्शन खोलें
  -tn, --transmit-next-node
                        फ़ज़ किए गए नोड के ग्राफ में अगले नोड को प्रेषित करें

RECV() Options:
  -nr, --no-recv        प्रत्येक भेजने के बाद सॉकेट में recv() न करें
  -nrf, --no-recv-fuzz  फ़ज़ किए गए अनुरोध को भेजने के बाद सॉकेट में recv() न करें
  -cr, --check-recv     जांचें कि recv() में डेटा प्राप्त हुआ है या नहीं

Crashes Options:
  --threshold-request CRASH_THRESHOLD_REQUEST
                        किसी अनुरोध में अनुमत क्रैश की संख्या सेट करें, उसे छोड़ने से पहले (डिफ़ॉल्ट 9999)
  --threshold-element CRASH_THRESHOLD_ELEMENT
                        किसी प्रिमिटिव में अनुमत क्रैश की संख्या सेट करें, उसे छोड़ने से पहले (डिफ़ॉल्ट 3)
  --ignore-aborted      ECONNABORTED त्रुटियों को अनदेखा करें
  --ignore-reset        ECONNRESET त्रुटियों को अनदेखा करें
  --error-fuzz-issues   फ़ज़ किए गए नोड में किसी भी कनेक्शन समस्या होने पर त्रुटि के रूप में लॉग करें

Fuzz Options:
  -c CALLBACK, --callback CALLBACK
                        सामान्य उत्परिवर्तनों के बजाय कॉलबैक जनरेटर के साथ फ़ज़ करने के लिए एक कॉलबैक पता सेट करें
  --file FILENAME       फ़ज़ उत्परिवर्तनों के लिए एक फ़ाइल की सामग्री का उपयोग करें

Fuzzers:
  -f {cops,dhcp,ipp,lpd,netconf,telnet_cli,tftp,raw}, --fuzz {cops,dhcp,ipp,lpd,netconf,telnet_cli,tftp,raw}
                        उपलब्ध प्रोटोकॉल
  -r FUZZ_REQUESTS [FUZZ_REQUESTS ...], --requests FUZZ_REQUESTS [FUZZ_REQUESTS ...]
                        फ़ज़ करने के लिए प्रोटोकॉल के अनुरोध, डिफ़ॉल्ट All
                          dhcp: [opt82]
                          ipp: [http_headers, get_printer_attribs, print_uri_message, send_uri, get_jobs, get_job_attribs]
                          lpd: [long_queue, short_queue, ctrl_file, data_file, remove_job]
                          telnet_cli: [commands]
                          tftp: [read]
                          raw: ['\x01string\n' '\x02request2\x00' ...]

Restart options:
  --restart module_name [args ...]
                        पुनरारंभक मॉड्यूल:
                          run: '<executable> [<argument> ...]' (कमांड और तर्क को उद्धरणों के भीतर पास करें, केवल एक तर्क के रूप में)
                          smartplug: यह स्मार्ट प्लग को बंद और चालू करेगा
                          teckin: <PLUG_IP>
  --restart-sleep RESTART_SLEEP_TIME
                        क्रैश के बाद जारी रखने से पहले स्लीप सेकंड सेट करें (डिफ़ॉल्ट 5)

Monitor options:
  --monitors {IPPMon} [{IPPMon} ...], -m {IPPMon} [{IPPMon} ...]
                        मॉनिटर मॉड्यूल:
                          IPPMon: लक्ष्य को एक get-attributes IPP संदेश भेजता है

Other Options:
  --path PATH           HTTP आधारित प्रोटोकॉल को फ़ज़ करते समय पथ सेट करें (डिफ़ॉल्ट /)
  --document_url DOCUMENT_URL
                        print_uri के लिए दस्तावेज़ URL सेट करें