企业官网建设流程全解析

网络安全工具：命令行模糊测试器与远程访问工具解析

1. 命令行模糊测试器（Command - Line Fuzzer）

模糊测试（Fuzzing）是一种用于识别可执行文件、协议和系统中潜在漏洞的技术。它在发现用户输入验证较差的应用程序方面特别有用，这类应用程序可能存在如缓冲区溢出等漏洞。Bash 非常适合对接受参数的命令行程序进行模糊测试，因为在 shell 中运行程序正是 Bash 的主要用途。

1.1 模糊测试器的要求

• 要进行模糊测试的参数用问号（?）标识。
• 被模糊测试的参数从单个字符开始，每次执行目标程序时，该参数长度增加一个字符。
• 当参数长度达到 10000 个字符时，模糊测试器停止。
• 如果程序崩溃，模糊测试器将输出导致崩溃的精确命令以及程序的任何输出，包括错误信息。

例如，使用fuzzer.sh对fuzzme.exe的第二个参数进行模糊测试：

./fuzzer.sh fuzzme.exe arg1 ?

手动操作时，会像下面这样执行：

$ fuzzme.exe arg1 a $ fuzzme.exe arg1 aa $ fuzzme.exe arg1 aaa $ fuzzme.exe arg1 aaaa $ fuzzme.exe arg1 aaaaa ...