Перейти к содержимому

Фотография

Fuzzing тестирование протокола.


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 3

#1 robot

robot

    Новый участник

  • Members
  • Pip
  • 20 сообщений

Отправлено 20 апреля 2011 - 04:31

Задача такая, есть протокол потокового видео, есть клиент который этот поток принимает, нужно провести fuzzing тестирование, хотелось бы узнать, есть ли у кого-нибудь такой опыт ?
Какие инструменты лучше использовать ?
Стоял выбор между Peach и SPIKE, народ советует использовать Peach, есть ли у кого-нибудь опыт работы с этими инструментами ?
Может есть какие-нибудь общие рекомендации по проведению fuzzing тестирования ?
  • 0

#2 stmark

stmark

    Опытный участник

  • Members
  • PipPipPipPip
  • 404 сообщений
  • ФИО:Докучаев Сергей
  • Город:Ярославль


Отправлено 20 апреля 2011 - 08:06

Есть опыт использования скарабея для этих целей. Для указанных целей у него есть плагин.
  • 0

#3 samurai08

samurai08

    Новый участник

  • Members
  • Pip
  • 46 сообщений

Отправлено 21 апреля 2011 - 09:25

Задача такая, есть протокол потокового видео, есть клиент который этот поток принимает, нужно провести fuzzing тестирование, хотелось бы узнать, есть ли у кого-нибудь такой опыт ?
Какие инструменты лучше использовать ?
Стоял выбор между Peach и SPIKE, народ советует использовать Peach, есть ли у кого-нибудь опыт работы с этими инструментами ?
Может есть какие-нибудь общие рекомендации по проведению fuzzing тестирования ?


кстати, вчера еще просмотрел список фаззеров, к Peach есть GUI, который называется HotFuzz, с ним немного проще pit файлы составлять.
  • 0

#4 samurai08

samurai08

    Новый участник

  • Members
  • Pip
  • 46 сообщений

Отправлено 21 апреля 2011 - 12:24


Задача такая, есть протокол потокового видео, есть клиент который этот поток принимает, нужно провести fuzzing тестирование, хотелось бы узнать, есть ли у кого-нибудь такой опыт ?
Какие инструменты лучше использовать ?
Стоял выбор между Peach и SPIKE, народ советует использовать Peach, есть ли у кого-нибудь опыт работы с этими инструментами ?
Может есть какие-нибудь общие рекомендации по проведению fuzzing тестирования ?


кстати, вчера еще просмотрел список фаззеров, к Peach есть GUI, который называется HotFuzz, с ним немного проще pit файлы составлять.


да, наверное, самое главное забыл сказать. Надо сначала оценить какая платформа нужна, какие данные будут подаваться, накладываемые ограничения. И тогда можно искать инструмент или если не находится, то писать самому.
  • 0


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных