日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產(chǎn)品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
劍走偏鋒：基于靜態(tài)檢測的IE漏洞檢測工具IEFuzz

本文主要分享一款靜態(tài)的IE瀏覽器模糊測試工具，該工具被稱為IEFuzz。我們知道，像其他大部分軟件一樣，瀏覽器也往往通過兩種方式進行模糊測試，一種為靜態(tài)，另外一種則為動態(tài)。

創(chuàng)新互聯(lián)公司專注于宣城網(wǎng)站建設服務及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供宣城營銷型網(wǎng)站建設，宣城網(wǎng)站制作、宣城網(wǎng)頁設計、宣城網(wǎng)站官網(wǎng)定制、小程序開發(fā)服務，打造宣城網(wǎng)絡公司原創(chuàng)品牌,更為您提供宣城網(wǎng)站排名全網(wǎng)營銷落地服務。

在此前，我們在其他文章中也了解過其他的Fuzzer，如X-Fuzzer，PKAV HTTP Fuzzer，也了解過相關的Fuzzing方法,如從零開始學Fuzzing系列：瀏覽器挖掘框架Morph誕生記等。本文主要講述靜態(tài)瀏覽器Fuzzer的情況。

在當下，動態(tài)瀏覽器Fuzzer占據(jù)著主流，因為它們的運行效率高(純粹是用JavaScript寫的)。然而，當我們在進行動態(tài)Fuzzing 的時候，往往面臨著一個共同的問題，就是“異常事件重現(xiàn)”。所以一般我們在構(gòu)建JS 瀏覽器 Fuzzer時都需要非常仔細，否則在運行過程中可能會由于瀏覽器Fuzzer是動態(tài)的，將導致異常事件不可重現(xiàn)。

所以，在Fuzzing之前，我們往往需要考慮以下幾個方面的問題：

1、測試實例(樣本)如何生成?
2、對異常事件如何監(jiān)控?
3、對于引起異常事件的測試實例如何保存?
4、異常事件如何重現(xiàn)?

對于上述使用動態(tài) Fuzzer面臨的問題，另外一種解決思路是，采用靜態(tài)Fuzzer進行檢測。雖然靜態(tài)Fuzzer效率較低，但是一般都可以重現(xiàn)異常事件的。

IEFuzz簡介

該靜態(tài)IE fuzzer 是用python編寫的，包括使用到以下模塊:

pywin32com ——用于加載或者重載*.html測試實例;

pydbg——用于監(jiān)控IE瀏覽器的異常事件;

paimei——用于生成異常事件的dump文件，下載鏈接為：paimei。

IEFuzz使用配置

為了能夠順利進行Fuzzing,我們需要在IE設置中做如下更改。

1、首先，因為Fuzzer 需要在本地加載測試實例(如加載路徑為file://c:/fuzzer/testcases/temp.html)所以應該先將IE的ActiveX告警提示關閉，通過如下步驟：

(1)工具->Internet 選項->安全->自定義級別;

(2)隨后將ActiveX告警提示關閉。

2、接著，為了能夠使用 Python win32com來監(jiān)控IE，我們還需要關閉IE的保護模塊。但是請注意其中的風險。

(1)工具->Internet 選項->安全->受信任的站點：自定義級別為低;

(2)工具->Internet 選項->安全->Internet:自定義級別為中，同時關閉保護模式;

(3)工具->Internet 選項->安全->受限站點：關閉保護模式。

編寫測試實例

首先我們可以基于該fuzzer編寫自己的靜態(tài)測試用例生成器。之后可以將其放在/TestCases文件夾中。在GitHub源碼中， 也提供了一個樣本以供參考：’TestCases/SampleTestCase.py。因源碼篇幅較長，鏈接如下，

TestCases/SampleTestCase.py

在編寫測試實例時也請注意，實例中需要包含一個TestCase類以及getFinalTestCase()方法。 getFinalTestCase()方法需要能夠返回完整的 Html頁面。

在動態(tài)fuzzer的應用過程中，需要從對象中提取不同的Html元素屬性，然后在運行狀態(tài)下進行模糊檢測。而對于一個靜態(tài)Fuzzer，我們能夠在我們的python測試實例中預定義html元素以及屬性，并將之作為字典dict。

dict舉例如下：

  
 
 
    
   
  
  
  1. attr = {'CANVAS':['height','width','getContext', ... , ... , ... ]} 
    2.

對于這種屬性生成列表，也提供了一個JavaScript 應用供參考。

  
 
 
    
   
  
  
  1.      
    2. 
   
  
  
  2.      
    3. 
   
  
  
  3.      
    4. 
   
  
  
  4.      
    5. 
   
  
  
  5.      
    6. 
   
  
  
  6. Output : (Copy paste following python dictionary to your testcase generator script and fuzz using them )
         
    7. 
   
  
  
  7.      
    8. 
   
  
  
  8.  
    9.

參考鏈接為：Generate_Elements_Dict.html

IEFuzz運行步驟

那么IEFuzz 是如何運行的?請參考往下步驟:

1、啟動IE;
2、將iexplore.exe進程掛載到 Debugger(pydbg) 中，然后對其父進程以及子進程所有類型的事件進行監(jiān)控;
3、生成一個靜態(tài)實例(Html + JavaScript);
4、通過win32COM加載該靜態(tài)實例到本地(如file://c:/fuzzer/testcases/temp.html)
5、如果沒有產(chǎn)生異常事件，那么就需要重新生成一個Html測試實例，然后再使用win32COM (python模塊)進行重載。(在這里先不關閉IE或者重新打開IE?？梢哉f，我們只是重新刷新了頁面，但是頁面的代碼或者內(nèi)容是不同的，這也給測試節(jié)省了時間);
6、在出現(xiàn)異常事件時，先復制或者保存測試實例到一個單獨的文件夾，然后再關閉IE進程;
7、返回步驟1。

參考鏈接為：Generate_Elements_Dict.html


本文標題：劍走偏鋒：基于靜態(tài)檢測的IE漏洞檢測工具IEFuzz
轉(zhuǎn)載源于：http://www.dlmjj.cn/article/dpiecsd.html