Detectar vulnerabilidades en aplicaciones con técnicas de fuzzing.
 |
La técnica del fuzzing consiste en realizar diferentes test de software capaces de generar y enviar datos secuenciales o aleatorios a una aplicación, con el objeto de detectar defectos o 
vulnerabilidades. El fuzzing sirve para encontrar vulnerabilidades del tipo: format string, integer overflow, buffer overflow, format string…
Para detectar vulnerabilidades en aplicaciones con técnicas de fuzzing podemos utilizar Fusil una biblioteca escrita en Python que sirve para crear programas de funzzing. Fusil se basa en una arquitectura de sistema multi-agente, tiene muchos tipos de pruebas para detectar fallos de programas: testear el código de salida de proceso, el stdout del reloj, el syslog de procesos, duración de sesión, uso de la CPU…
Fusil posee módulos para realizar técnicas de fuzzing de:
Aplicaciones:
- fusil-clamav: ClamAV antivirus.
- fusil-firefox: Firefox.
- fusil-imagemagick: Image Magick.
- fusil-mplayer: Mplayer.
- fusil-ogg123: Ogg/Vorbis.
- fusil-vlc: VLC.
Librerias:
- fusil-gettext: Librería Gettext .
- fusil-gstreamer: Librería Gstreamer .
- fusil-libc-printf: Librería función printf().
- fusil-poppler: Librería poppler.
Lenguajes programación:
- fusil-php: Aplicaciones en PHP.
- fusil-python: Aplicaciones en Python.
Otros:
- fusil-wizzard: Comandos de Linux.
- fusil-zzuf: Sockets de red.
Más información y descarga de Fusil:
https://pypi.python.org/pypi/fusil
Buena aplicacion para encontrar vulneravilidades; aunque si esto lo usan los crackers; pueden hacer cosas horribles; Leek
Hola.
Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
Soy el webmaster de publizida.es
Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s
Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
También puedes acceder a la valoración que los usuarios hacen de su página.
Y lo mas importante…
darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.
Si te interesa puedes darte de alta
ALTA DIRECTORIO DE BLOGSo visitanos en ……
DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES
Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.
Un saludo.
DAVID T.
Webmaster de Publizida.es
Hola.
Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
Soy el webmaster de publizida.es
Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s
Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
También puedes acceder a la valoración que los usuarios hacen de su página.
Y lo mas importante…
darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.
Si te interesa puedes darte de alta
ALTA DIRECTORIO DE BLOGSo visitanos en ……
DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES
Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.
Un saludo.
DAVID T.
Webmaster de Publizida.es
Hola.
Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
Soy el webmaster de publizida.es
Publizida BLOG’S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog’s
Registrando su blog en Publizida BLOG’S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
También puedes acceder a la valoración que los usuarios hacen de su página.
Y lo mas importante…
darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.
Si te interesa puedes darte de alta
ALTA DIRECTORIO DE BLOGSo visitanos en ……
DIRECTORIO DE BLOGShttp://PUBLIZIDA.ES
Muchas Gracias por tu tiempo… y disculpa si no fue la mejor manera de darme a conocer.
Un saludo.
DAVID T.
Webmaster de Publizida.es