英文讲座：Fuzzing.ppt.pdfVIP

FuzzingFuzzing DefinedDefined • AutomatedAutomated testingtesting techniquetechnique usedused toto findfind  bugs in software – Focus on the attack surface,, which are the areas  of code used to access or interface between  systems • FilFiles, APIAPIs, NNettworkk iintterffaces, RReg kkeys, ettc. • Also, focus on boundary conditions – Integer types, and privilege types, etc – Two main types of fuzzing and one experimental • Mutation, Generation, and Evolutionary FuzzingFuzzing inin • DoesnDoesn’tt replacereplace traditionaltraditional testingtesting, softwaresoftware  audits, or reverse engineering •• ButBut, itit isis oneone ofof thethe primaryprimary methodsmethods ofof 00‐dayday  discovery • AllAll thhe bibig companiies suchh as MiMicrosofft, CiCisco,  IBM, etc. are outsourcing it or doing it in‐ hhouse – to iimprove sofftware qualility TheThe GistGist • VeryVery effectiveeffective onon languageslanguages likelike C/C++C/C++ wherewhere  memory is self‐managed –– DonDon’tt forgetforget languageslanguages likelike python/rubypython/ruby areare builtbuilt  with C and can call directly to C – CouldCould bebe usedused elsewhereelsewhere likelike webweb, etcetc • The idea is that creating test cases is hard – SSoftftware ttestiting iis an NPNP‐HHardd problblem SimpleSimple oldold‐fashionfashion ExampleExample • ImagineImagine aa typicaltypical clientclient‐serverserver typetype protocolprotocol – What would happen if you totally don’t follow the  rulesrules • Either randomly or deterministically make up your own • Is yyour code robust? Client “Hello” “Give me a username” Server Client “AAAAAAAAAAAAAAAAAAAAAAAAAAA….”