模糊测试-radamsa学习笔记

傷城~ 2023-02-28 05:56 63阅读 0赞

**目录**

代码

简介

目录结构

Linux平台（Ubuntu测试）

编译

工具安装

下载编译

查看版本

Windows平台（Win10测试）

cygwin安装

编译

选项

使用举例

Hello World！

json数据

添加json数据

使用radamsa进行fuzz

脚本编写

--------------------

# 代码 #

[radamsa][]

# 简介 #

Radamsa是用于健壮性测试（又称为模糊测试）的测试用例生成器。它通常用于测试程序对格式错误和潜在恶意输入的承受能力。它通过读取有效数据的样本文件并从中生成令人感兴趣的不同输出来工作。radamsa的主要卖点是，它已经在真正重要的程序中发现了许多错误，它易于编写脚本，并且易于启动和运行。

# 目录结构 #

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][] 目录结构1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][] 目录结构2

*  bin 一些测试的shell脚本等
 *  c    库、头文件以及一对库的一些测试
 *  doc 文档
 *  rad 一些.scm文件（一种支持DRM（Digital Rights Management 数字版权保护）的新兴媒体格式）
 *  tests 测试目录，包含一些脚本及抓的网络包

# Linux平台（Ubuntu测试） #

## 编译 ##

### 工具安装 ###

sudo apt update

安装

sudo apt-get install gcc make git wget

### 下载编译 ###

git clone git@gitlab.com:akihe/radamsa.git && cd radamsa && sudo make && sudo make install

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][] develop版本

![20200721095831932.PNG][] develop版本

它有很多分支，我下载的develop版本。

## 查看版本 ##

radamsa --version

![20200721100116855.PNG][] 版本

develop版本应该和master，v0.6是一样的，master和v0.6应该更稳定些。

# Windows平台（Win10测试） #

## [cygwin][]安装 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3][] 标题

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4][] 标题

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5][] 标题

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6][] 阿里云镜像

上面的截图在选择包之后出现，有的人的软件有列表，我的是空的，自己Add上。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7][] 标题

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8][] 标题

选择好后悔安装，上面以gcc和make为例，建议使用后方的命令去安装gcc make和wget

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9][] 标题

安装命令

进入到安装包目录，使用以下命令会自动到达gcc make wget的页面。

setup-x86_64.exe -q -P wget -P gcc-g++ -P make -P diffutils -P libmpfr-devel -P libgmp-devel -P libmpc-devel

安装完成，打开Cygwin.bat查看。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10][] 版本

## 编译 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11][] 编译成功

想要不通过Cygwin运行，需要将依赖放到exe的目录中，然后使用cmd命令

cygwin1.dll在cygwin64安装目录的bin目录中,radamsa.exe路径在radamsa的bin中。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12][] 同一目录下

cmd命令调用

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13][] cmd命令调用radamsa.exe

#  选项 #

<table style="width:500px;">  radamsa用法  
 <tbody> 
  <tr> 
   <td style="width:170px;"><em><strong>用法：radamsa [参数] [文件]</strong></em></td> 
   <td style="width:328px;">&nbsp;</td> 
  </tr> 
  <tr> 
   <td style="width:170px;"><strong>参数</strong></td> 
   <td style="width:328px;"><strong>含义</strong></td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-h | --help</td> 
   <td style="width:328px;">展示帮助信息</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-a | --about</td> 
   <td style="width:328px;">radamsa介绍</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-V | --version</td> 
   <td style="width:328px;">版本</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-o | --output &lt;arg&gt;</td> 
   <td style="width:328px;">输出模式，例如out.bin /tmp/fuzz-%n.%s、-、:80或127.0.0.1:80或127.0.0.1:123/udp [默认-]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-n | --count &lt;arg&gt;</td> 
   <td style="width:328px;">要生成多少个输出（数字或inf）[默认1]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-s | --seed &lt;arg&gt;</td> 
   <td style="width:328px;">随机种子（数字，默认随机）</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-m | --mutations &lt;arg&gt;</td> 
   <td style="width:328px;">要使用哪些突变[ft = 2，fo = 2，fn，num = 5，td，tr2，ts1，tr，ts2，ld，lds，lr2，li，ls，lp，lr， lis，lrs，sr，sd，bd，bf，bi，br，bp，bei，bed，ber，uw，ui = 2，xp = 9，ab]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-p | --patterns &lt;arg&gt;</td> 
   <td style="width:328px;">要使用的突变模式[od，nd = 2，bu]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-g | --generators &lt;arg&gt;</td> 
   <td style="width:328px;">要使用的数据生成器[random，file = 1000，jump = 200，stdin = 100000]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-M | --meta &lt;arg&gt;</td> 
   <td style="width:328px;">将有关生成文件的元数据保存到此文件</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-r | --recursive</td> 
   <td style="width:328px;">包括子目录中的文件</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">&nbsp;-S | --seek &lt;arg&gt;</td> 
   <td style="width:328px;">从给定的测试用例开始</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-T | --truncate &lt;arg&gt;</td> 
   <td style="width:328px;">仅占用每个输出的前n个字节（主要用于UDP）</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-d | --delay &lt;arg&gt;</td> 
   <td style="width:328px;">输出之间睡眠n毫秒</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">&nbsp;-l | --list</td> 
   <td style="width:328px;">列出突变，模式和生成器</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-C | --checksums &lt;arg&gt;</td> 
   <td style="width:328px;">uniqueness过滤器中的最大校验和数（0禁用）[默认10000]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-H | --hash &lt;arg&gt;</td> 
   <td style="width:328px;">用于唯一性检查的哈希算法（stream，sha1或sha256）[默认stream]</td> 
  </tr> 
  <tr> 
   <td style="width:170px;">-v | --verbose</td> 
   <td style="width:328px;">显示生成过程中的进度</td> 
  </tr> 
 </tbody> 
</table>

# 使用举例 #

## Hello World！ ##

echo 'Hello World!' | radamsa

![20200721101128247.PNG][] hello world

## json数据 ##

sudo apt install jq

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14][] 标题

### 添加json数据 ###

nano test.json

不习惯nano的加，可以用vim

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15][] 内容

数据如下

{
     "test": "test",
     "array":[
     "item1: lady",
     "item2: killer"
     ]
    }

检查语法

jq . test.json

没有问题会输出，有问题根据提示改。

![20200721110820444.PNG][] 检查无误

### 使用radamsa进行fuzz ###

radamsa test.json | jq .

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16][] 结果

有时fuzz后不符合json格式便会报错。

### 脚本编写 ###

为了更有效的进行fuzz,编写一个小脚本。

vim jq-fuzz.sh

#!/bin/bash
    while true; do
        radamsa test.json>input.txt
        jq . input.txt>/dev/null 2>&1
        if [ $? -gt 127 ]; then
            cp input.txt crash-`date +%s`.json
            echo "Crash found"
        fi
    done

radamsa fuzz后的结果保存至input.txt，使用jq进行检验，出错的保存至crash-时间戳.json。

执行权限

chmod +x jq-fuzz.sh

./jq-fuzz.sh

运行结果如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17][] 各种Crash

Ctrl+C停止

![20200721114907950.PNG][] 生成的文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 18][] 举例

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝**18833895206（小于）**，您的支持是我不断更新的动力

[radamsa]: https://gitlab.com/akihe/radamsa
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20230209/5a42c3f0d74842d2b086b48a4523968c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20230209/62489e5b95ed4f6fb224bc2f8a702b9f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: /images/20230209/40d0deeca17e4fbe88cb062f397754ca.png
[20200721095831932.PNG]: https://img-blog.csdnimg.cn/20200721095831932.PNG
[20200721100116855.PNG]: https://img-blog.csdnimg.cn/20200721100116855.PNG
[cygwin]: https://www.cygwin.com/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200721170246556.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200721170307271.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200721170322659.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200721170434306.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200721170418603.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200721170405579.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200721170348559.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/2020072117050325.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20200721171710593.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20200721172601130.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/20200721172612859.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20200721101128247.PNG]: https://img-blog.csdnimg.cn/20200721101128247.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20200721105249238.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15]: https://img-blog.csdnimg.cn/20200721110704520.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20200721110820444.PNG]: https://img-blog.csdnimg.cn/20200721110820444.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20200721111845650.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17]: https://img-blog.csdnimg.cn/20200721114853102.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20200721114907950.PNG]: https://img-blog.csdnimg.cn/20200721114907950.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 18]: https://img-blog.csdnimg.cn/20200721114918331.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542