看雪【技术专题】软件漏洞挖掘之一_SPIKE

http://bbs.pediy.com/showthread.php?p=481686

使用SPIKE进行安全测试

http://www.xfocus.net/articles/200311/637.html

3.5

模糊测试强制性安全漏洞发掘 
http://book.51cto.com/art/200902/109922.htm

3.12 更加系统一点的学习

【技术专题】软件安全测试（fuzz）之大家一起学1: fuzz platform架构

http://bbs.pediy.com/showthread.php?t=75032&highlight=fuzz

【技术专题】软件漏洞分析入门

http://bbs.pediy.com/showthread.php?t=56445&highlight=fuzz

什么是fuzz

http://www.friddy.cn/article.asp?id=14

其他的还包括，也可以看一看

【技术专题】软件漏洞挖掘Fuzz工具之二_Bunny

http://bbs.pediy.com/showthread.php?t=69742

软件漏洞挖掘Fuzz工具之四-Dfuz
http://sharpfly.cn/article.asp?id=324

3.16

fuzz相关资料

http://pages.cs.wisc.edu/~bart/fuzz/fuzz.html

软件安全测试（fuzz）之大家一起学2：认识PNG文件格式
http://bbs.pediy.com/archive/index.php?t-75181.html

《Addison Wesley - Fuzzing - Brute Force Vulnerability Discovery》一书

作者的网站

http://www.fuzzing.org/fuzzing-software 很好。。。

本书相关资料：www.recon.cx/en/f/msutton-fuzzing.ppt

http://www.recon.cx/en/f/

http://www.recon.cx/

Thank God!!!! 终于找到了一点可以好好研究的东西

http://xcon.xfocus.net/XCon2006/

Dave Aitel
关于 Dave Aitel:

Dave Aitel 是全球安全圈内在漏洞发现和fuzz方面最早期的专家之一。他的 SPIKE Fuzzer Creation Suite已经被商业和政府机构用于测试网络协议超过五年之久。他是 Hacker's Handbook 以及 the Shellcoder's Handbook的作者之一 ，是 Immunity公司（ 一家迈阿密的信息安全公司 ）的创始人和公司现任的CTO。 Dave Aitel 最早是国家安全机构的计算机研究员，之后在@stake( 一家安全咨询公司)工作了几年，最终创建了 Immunity公司。 Immunity的产品 CANVAS被用于渗透测试公司，政府机构，大型财务公司以及其他一些想要模拟信息攻击以保护基础设施的公司。
 
议题名称:

Microsoft System RPC 漏洞挖掘

议题介绍:

演示在fuzzing MSRPC上的重要进展，但同时对于想要写自己的 fuzzer或思考创造fuzzer的人都有很大帮助。
 

http://xcon.xfocus.net/XCon2006/archieves/Dave_Aitel-Microsoft_System_RPC_Fuzz.pdf

4.3

对于s_string_variable（"bob"）的用法一直有些疑惑

因为实际的测试程序还没有调通。。 其实应该用dbg仔细看一看应该就清楚了

是先填充 bob 然后填充畸形字符串么?

______

自己解答，不是。是会先后压多次。1.压入fuzz 2.压入fuzz bob 3. 压入bob fuzz

http://www.google.cn/search?client=aff-cs-worldbrowser&forid=1&ie=utf-8&oe=UTF-8&hl=zh-CN&q=s%5Fstring%5Fvariable

有两点可以研究以下：

http://forum.eviloctal.com/thread-29605-1-1.html

Requirements for Effective Fuzzing(软件测试类英文资料)

https://forum.eviloctal.com/thread-13391-1-6.html

Microsoft Windows Remote Desktop Protocol DoS Exploit (MS05-041)

---- 更新
 

http://bbs.pediy.com/showthread.php?p=631261&posted=1

http://blog.csdn.net/vincetest/archive/2007/01/06/1475414.aspx

测试用例设计白皮书－－测试用例基本概念

http://bbs.51testing.com/thread-52305-1-12.html

material

http://www.51testing.com/?action_viewnews_itemid_6742.html

模糊测试

http://broadviewsec.blog.51cto.com/640388/128583 fuzz漫谈

转载 http://hi.baidu.com/8620001/blog/item/e3b669005d0ed080e850cdf1.html

你或许觉得网络分析仪就象是一个测量仪，能够测量网络线缆里经过的数据。就象是电工使用的伏特计，可以测试电缆里的电压。(当然，Ethereal在一个更高的层次上).

   在过去，这样的工具即昂贵，又很少见到。但是随着Ethereal的出现，这一切被改变了

或许Ethereal是今天最好的基于开放源代码的网络包分析仪之一。

csvRead函数是从外部读取参数，csvRead函数可以从一个文件中读取多个参数。

下面具体讲一下如何使用csvread函数：

1.      新建一个csv或者text文件，里面保存要读取的参数，每个参数间用逗号相隔。每行表示每一组参数，每列表示每种参数：

比如

admin,123

manager,456

2.  打开Jmeter的函数助手，选择csvread函数，如下图所示：

其中：

CSV file to get values from | *alias：要读取的文件路径，应该是绝对路径

CSV文件列号| next| *alias：从第几列开始读取，注意第一列是0

点击生成按钮，则生成了函数，在上图中则为：${__CSVRead(D:"login.txt,1)}csvread就是从login.txt文件中读取第一列的参数。以此类推。

3.  将生成的参数拷贝到需要参数化的参数的值一项中，如果要修改要读取的参数的列，则可以直接在参数值中修改数字而不用重新在csvread函数生成中修改。

4 . jmeter执行的时候，如果有多个线程，顺序读取第一行的数字，如果线程组多余文件中的行数，则循环读取。

5.  利用该功能，可以实现不同参数需要不同参数值的问题，只需要在需要参数化的地方将生成的CSVRead函数字符串粘贴过去，然后修改表示第几列的数字就可以了。

“_ StringFromFile”函数

功能：这个函数是从一个文件中取到一个字符串，这个函数和LoadRunner中的File变量差不多，不过LoadRunner可以直接从数据库中查询记录，自动生成文件，而Jmeter需要我们借助第三方工具生成文本作用：可以用来实现参数化http请求发送的参数，使得在Jmeter运行时参数化了的参数在每个线程读取不同的内容。如果某个参数每次发送请求的时候不能重复才可以存储到数据库中，则用这个功能十分方便。

使用：

1. 首先需要一个文本文件，可以手工生成，也可以通过数据库查询工具查出结果，然后拷贝到一个文本文件中。

2. 点击Jmeter的“选项”，选择“函数助手对话框”（或者使用快捷键“Ctrl＋F”），在“选择一个功能”的下拉框中选择“_ StringFromFile”

3. 设置“_ StringFromFile”函数的值，具体如下：

ü          输入文件的全路径：输入前面生成的文件的完整路径，即文件路径＋文件名.扩展名（文件路径可以写成相对路径或绝对路径，默认读取位置为/bin下）

ü          函数名称：输入某个名称，用于存储在测试计划中其他的方式使用的值。

ü          文件开始结束序号：第三，第四个参数是文件开始的序号，也就是文件读取的其起始行数。第四个参数是文件的结束序号，也就是要读取文件的最后行。假如咱们生成的文本文件有200行，如果开始序号设置成50,结束行设置成150，那么这个函数会按顺序从第50行，一直读取到150行，如果测试的循环次数超过了文件行数，比如循环了102次，那么最后一次循环读取的文件内容和第一次的一样，函数会自动循环读取。文件的起始序号和结束序号也可以不用设置，这样函数会从第一行读取到最后一行，然后再循环读取。

4. 注意：该函数每次读取文件中的一行，如果线程组中有多个线程，则每个线程顺序读取一行，如果有多次循环，则每次循环顺序读取一行

 “_Random”函数

功能：这个函数是从某个数字段随机读取数据替换参数，可以利用在测试需要添加多条数据记录而且某些字段需要唯一性的测试脚本中，随机生成的参数是数字

作用：可以用来实现参数化http请求发送的参数，使得在Jmeter运行时参数化了的参数在每个线程去不同的随机数。如果某个参数每次发送请求的时候不能重复才可以存储到数据库中，则用这个功能十分方便。

使用：

1.        点击Jmeter的“选项”，选择“函数助手对话框”（或者使用快捷键“Ctrl＋F”），在“选择一个功能”的下拉框中选择“_Random”。

2.        配置“_Random”函数，第一个参数是“一个范围内的最小值”，即所要取的随机数的最小值，我们设置成1；第二个参数是“一个范围内的最大值”，即所要取的随机数的最大值，我们设置成100；第三个参数是“函数名称”，即用于存储在测试计划中其他的方式使用的值，我们设置成Random。设置好上面的三个参数后，点击“生成”按钮，这样就会在对话框的最下面生成一个字符串“${__Random(1,100,Random)}”，在我们编写的脚本中，找到要替换的参数，把它的值换成前面生成的字符串就可以了，然后每次运行的时候，这个参数会变成一个1到100之间的随机数。

“_counter”函数

功能：这个函数是一个计数器，用于统计函数的使用次数，它从1开始，每调用这个函数一次它就会自动加1，它有两个参数，第一个参数是布尔型的，只能设置成“TRUE”或者“FALSE”，如果是TRUE，那么每个用户有自己的计数器，可以用于统计每个线程歌执行了多少次。如果是FALSE，那就使用全局计数器，可以统计出这次测试共运行了多少次。第二个参数是“函数名称”

格式：${__counter(FALSE,test)}

使用：我们将“_counter”函数生成的参数复制到某个参数下面，如果为TRUE格式，则每个线程各自统计，最大数为循环数，如果为FALSE，则所有线程一起统计，最大数为线程数乘以循环数

“_time”函数

功能：Jmeter运行时取当前时间到变量，利用该功能，可以将某个参数增加time函数，然后用该参数作为查询条件查询，然后以该参数作为断言，这样可以使得断言更精确，因为时间实时变化的，使用该方法，需要注意的是，要先添加一个全局的用户参数，具体在断言操作中有描述。

格式：${__time(MMddmmss,TEST)}

使用：添加jmeter的time函数，选择选项——函数助手，然后选择__time函数，如下图所示：

在“ormat string for SimpleDateFormat (optional)”中输入值“MMddhhmmss”，表示取月日时分秒。

然后，点击生成，则生成了time参数。

“_intSum”函数

功能：用于计算多个整数的和,可以是计算正整数和负整数的和,它有N个参数,最少有3个参数,最多不限。最后一个参数是函数名称，前面的其它参数是要求和的整数。这个函数在函数对话框中只显示3个参数，如果要计算多个整数，可以通过添加参数实现，不过最后一个参数一定要是函数名称。再添加的参数会在函数名称后面，这个时候，需要我们手动将函数名称参数放到最后一个。

格式：${__intSum(1,100,test)}

使用：添加“_intsum”函数如下图所示：