Detectar vulnerabilidades en aplicaciones con técnicas de fuzzing.

Comparte en redes sociales

La técnica del fuzzing consiste en realizar diferentes test de software capaces de generar y enviar datos secuenciales o aleatorios a una aplicación, con el objeto de detectar defectos o vulnerabilidades. El fuzzing sirve para encontrar vulnerabilidades del tipo: format string, integer overflow, buffer overflow, format string…

Para detectar vulnerabilidades en aplicaciones con técnicas de fuzzing podemos utilizar Fusil una biblioteca escrita en Python que sirve para crear programas de funzzing. Fusil se basa en una arquitectura de sistema multi-agente, tiene muchos tipos de pruebas para detectar fallos de programas: testear el código de salida de proceso, el stdout del reloj, el syslog de procesos, duración de sesión, uso de la CPU…

Fusil posee módulos para realizar técnicas de fuzzing de:

Aplicaciones:

  • fusil-clamav: ClamAV antivirus.
  • fusil-firefox: Firefox.
  • fusil-imagemagick: Image Magick.
  • fusil-mplayer: Mplayer.
  • fusil-ogg123: Ogg/Vorbis.
  • fusil-vlc: VLC.

Librerias:

  • fusil-gettext: Librería Gettext .
  • fusil-gstreamer: Librería Gstreamer .
  • fusil-libc-printf: Librería función printf().
  • fusil-poppler: Librería poppler.

Lenguajes programación:

  • fusil-php: Aplicaciones en PHP.
  • fusil-python: Aplicaciones en Python.

Otros:

  • fusil-wizzard: Comandos de Linux.
  • fusil-zzuf: Sockets de red.

Más información y descarga de Fusil:
https://pypi.python.org/pypi/fusil

4 pensamientos sobre “Detectar vulnerabilidades en aplicaciones con técnicas de fuzzing.

  1. Hola.
    Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
    Soy el webmaster de publizida.es

    Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s

    Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
    También puedes acceder a la valoración que los usuarios hacen de su página.

    Y lo mas importante…
    darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.

    Si te interesa puedes darte de alta

    ALTA DIRECTORIO DE BLOGSo visitanos en ……

    DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES

    Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.

    Un saludo.

    DAVID T.
    Webmaster de Publizida.es

  2. Hola.
    Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
    Soy el webmaster de publizida.es

    Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s

    Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
    También puedes acceder a la valoración que los usuarios hacen de su página.

    Y lo mas importante…
    darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.

    Si te interesa puedes darte de alta

    ALTA DIRECTORIO DE BLOGSo visitanos en ……

    DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES

    Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.

    Un saludo.

    DAVID T.
    Webmaster de Publizida.es

  3. Hola.
    Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
    Soy el webmaster de publizida.es

    Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s

    Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
    También puedes acceder a la valoración que los usuarios hacen de su página.

    Y lo mas importante…
    darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.

    Si te interesa puedes darte de alta

    ALTA DIRECTORIO DE BLOGSo visitanos en ……

    DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES

    Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.

    Un saludo.

    DAVID T.
    Webmaster de Publizida.es

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: