问用于查找Windows二进制文件中堆溢出的模糊工具
EN

Security用户

提问于 2012-12-22 08:20:36

回答 1查看 2.6K关注 0票数 3

是否有可以扫描某些任意windows二进制文件并识别一组堆溢出漏洞的模糊工具？

例如，应用一组启发式方法或一组已知堆溢出漏洞列表来查找这些漏洞的工具，然后返回溢出攻击的位置和类型。

回答已采纳

发布于 2012-12-22 17:01:54

没有模糊工具将扫描一个窗口二进制寻找漏洞，因为这不是模糊！有动态或静态分析工具，可以查看代码或已编译的二进制文件，以确定其是否易受攻击。根据经验，所有这些分析工具都会产生大量的错误偏误和虚假否定。

使用像苏利或桃子这样的模糊框架，您可以测试任何接口是否存在内存损坏漏洞。这两个项目都有很好的文档，并已被用于查找许多缓冲区溢出。

您仍然需要定义您正在进行模糊处理的接口。你是在弄模糊文件吗？还是远程API？模糊框架附带了一个测试工具，用于生成测试用例并确定应用程序崩溃的时间。

票数 4

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/25884

复制

相似问题

问用于查找Windows二进制文件中堆溢出的模糊工具EN