Security
19-09-08, 13:11
فازرها برنامه هایی برای کشف ایرادات امنیتی برنامه ها بوسیله فرستادن اطلاعات تصادفی به برنامه ها هستند.اگر برنامه ها دارای حفره ها و ایرادات امنیتی باشد می تواند آن را به ما نشان دهد و ما را در راه رسیدن به حفره یاری کند.<o:p></o:p>
از كار افتادن برنامه و یا اشتباهات برگشتی از سرورها (در این حالت برنامه های کاربردی) نشان دهنده ی کشف یک ایراد توسط این برنامه ها هستند.<o:p></o:p>
فازرها Fault Injectors هم نام گرفته اند چون اساس کار آنها با فرستادن یک اشتباه و ایراد به برنامه ی کاربردی و نشان دادن عکس العمل آن است. این برنامه ها برای پیدا کردن ایرادات مربوط به <o:p></o:p>
BufferOverflow.1<o:p></o:p>
DoS.2<o:p></o:p>
SQL Injection.3<o:p></o:p>
Xss.4<o:p></o:p>
Format String Bugs.5<o:p></o:p>
بسیار خوب و کاربردی هستند و برای یافتن ایرادت مربوط به نشت اطلاعات و ایرادات مربوط به رمز گذاری ضعیف عمل می کنند.<o:p></o:p>
برنامه های زیر از معروفترین برنامه ها برای اینکار هستند.<o:p></o:p>
1.مجموعه ای از اسکریپت ها پایتون برای fuzzing:<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
2.برنامه ی Mangle از این برنامه برای پیدا کردن باگ های نه چندان مشهور IFRAME اینترنت اکسپلورر استفاده شده است<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
3. برنامه ی SPIKE :مجموعه ی چندین فازر شرکت Immunity و استفاده شده برای پیدا کردن حمله DoS در سرویس RDP Kernel موجود در ویندوز اکس پی سرویس پک 2 شرکت مایکروسافت.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
4.برنامه ی PROTOS WAP: این برنامه جزو مجموعه فازرهای پروژه PROTOS است برایfuzzingدر WAP بکار می رود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
5.برنامه ی PROTOS Only the registered members can see the link : این برنامه یکی دیگر از فازرهای پروژه ی PROTOS است که برای حمله به پاسخگویی پروتکل HTTP طراحی شده است. از این ابزار بیشتر برای پیدا کردن ایرادات مربوط به مرورگرها بکار می رود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
6.PROTOS LDAP:فازری برای LDAP ولی نسبت به بقیه فازر های این شرکت موفقیت چندانی کسب نکرده و از همه گمنام تر است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
7.برنامه ی PROTOS SNMP:یک SNMP فازر قدیمی است که از سال 2002 بوجود آمده و ایرادات مختلفی را بر روی لوازم و تجهیزات مربوط به شبکه کشف کرده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
8.برنامه یPROTOS SIP: از این برنامه برای فازینگ بر روی تمامی تجهیزات VOIP SIP که در همه جا دیده می شود استفاده می شود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
9.برنامه ی PROTOS ISAKMP: فازری که برای حمله به IPSec در حال اجرا طراحی شده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
10.برنامه های RIOT&faultmon:برای حمله به پروتکل های Telnet, Only the registered members can see the link SMTP بکار می رود. در ضمن این ابزار توسط اقای Riley Hassell هنگامی که درشرکت امنیتی معروف eeye کار می کرد برای پیدا کردن باگ IIS .Printer overflow بکار گرفته شده است و در ضمن همین برنامه هم در کتابshellcoders handbook پوشش داده شده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
11.برنامه یSPIKE Proxy:این فازر همانند SPIKE است و عملی مشابهه آن را انجام می دهد.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
<o:p> </o:p>
12.برنامه یTag Brute Forcer:<o:p></o:p>
یک فازر ترس آور ساخته ی Drew Copley از شرکت امنیتی eeyeکه برای حمله به ActiveX applications سفارشی شده است.<o:p></o:p>
از این ابزار برای دسته ای از باگ های زشت وزننده ی مرورگر مایکروسافتی استفاده شده است. این مرورگر همچنین دارای توانایی ویژه ای برای کشف باگ های مربوط بهheap overflows است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
13.برنامه یFileFuzz: یک نوع فازر برای فایل های بایناری ویندوزی متعلق به شرکت iDefense که دارای اینترفیس گرافیکی بسیار جالبی و قشنگی است. که بتازگی اقای Jack Koziol از آن برای پیدا کردن چند باگ در برنامه ی word استفاده کرده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
14.برنامه یSPIKEFile: فازری مختص به فایل های بایناری لینوکس و حمله به آنها در ضمن محصول شرکت iDefense است.file format fuzzer for attacking ELF (Linux) binaries<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
15.برنامه ی NotSPIKEFile: برای شروع بجای استفاده از SPIKE می توان از این نرم افزار استفاده کرد.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
16.برنامه ی Screaming Cobra: استفاده ی بیشتر از این برنامه در زمینه پیدا کردن باگ های Cgi است.این برنامه اسکریپت کوچکی است که به آسانی تغییرپذیر و قابل توسعه است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
17.برنامه ی WebFuzzer:<o:p></o:p>
یک فازر برای پیدا کردن حفره ها موجود در برنامه هاي كاربردي وب است که بسیار بهتر از فازهای ارزان قیمت تجاری است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
18.eFuzz:یک فازر هوشمند برای پروتکل Tcp/ip که برای استفاده بسیار راحت است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
19.برنامه ی Peach Fuzzer :<o:p></o:p>
بزرگ ترین فازری که تا بحال نوشته شده و توسط اقای Michael Eddington نوشته شده که در ادرس زیر می توانید ان را بیابید:<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
20.و اخرین مورد برنامه Fuzz است که توسط دکتر بارتون میلر در 1990 نوشته شده است و از ادرس زیر قابل دریافت است.<o:p></o:p>
Only the registered members can see the link (Only the registered members can see the link)<o:p></o:p>
<o:p></o:p>
منبع : کتابshellcoders handbook<o:p></o:p>
از كار افتادن برنامه و یا اشتباهات برگشتی از سرورها (در این حالت برنامه های کاربردی) نشان دهنده ی کشف یک ایراد توسط این برنامه ها هستند.<o:p></o:p>
فازرها Fault Injectors هم نام گرفته اند چون اساس کار آنها با فرستادن یک اشتباه و ایراد به برنامه ی کاربردی و نشان دادن عکس العمل آن است. این برنامه ها برای پیدا کردن ایرادات مربوط به <o:p></o:p>
BufferOverflow.1<o:p></o:p>
DoS.2<o:p></o:p>
SQL Injection.3<o:p></o:p>
Xss.4<o:p></o:p>
Format String Bugs.5<o:p></o:p>
بسیار خوب و کاربردی هستند و برای یافتن ایرادت مربوط به نشت اطلاعات و ایرادات مربوط به رمز گذاری ضعیف عمل می کنند.<o:p></o:p>
برنامه های زیر از معروفترین برنامه ها برای اینکار هستند.<o:p></o:p>
1.مجموعه ای از اسکریپت ها پایتون برای fuzzing:<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
2.برنامه ی Mangle از این برنامه برای پیدا کردن باگ های نه چندان مشهور IFRAME اینترنت اکسپلورر استفاده شده است<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
3. برنامه ی SPIKE :مجموعه ی چندین فازر شرکت Immunity و استفاده شده برای پیدا کردن حمله DoS در سرویس RDP Kernel موجود در ویندوز اکس پی سرویس پک 2 شرکت مایکروسافت.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
4.برنامه ی PROTOS WAP: این برنامه جزو مجموعه فازرهای پروژه PROTOS است برایfuzzingدر WAP بکار می رود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
5.برنامه ی PROTOS Only the registered members can see the link : این برنامه یکی دیگر از فازرهای پروژه ی PROTOS است که برای حمله به پاسخگویی پروتکل HTTP طراحی شده است. از این ابزار بیشتر برای پیدا کردن ایرادات مربوط به مرورگرها بکار می رود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
6.PROTOS LDAP:فازری برای LDAP ولی نسبت به بقیه فازر های این شرکت موفقیت چندانی کسب نکرده و از همه گمنام تر است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
7.برنامه ی PROTOS SNMP:یک SNMP فازر قدیمی است که از سال 2002 بوجود آمده و ایرادات مختلفی را بر روی لوازم و تجهیزات مربوط به شبکه کشف کرده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
8.برنامه یPROTOS SIP: از این برنامه برای فازینگ بر روی تمامی تجهیزات VOIP SIP که در همه جا دیده می شود استفاده می شود.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
9.برنامه ی PROTOS ISAKMP: فازری که برای حمله به IPSec در حال اجرا طراحی شده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
10.برنامه های RIOT&faultmon:برای حمله به پروتکل های Telnet, Only the registered members can see the link SMTP بکار می رود. در ضمن این ابزار توسط اقای Riley Hassell هنگامی که درشرکت امنیتی معروف eeye کار می کرد برای پیدا کردن باگ IIS .Printer overflow بکار گرفته شده است و در ضمن همین برنامه هم در کتابshellcoders handbook پوشش داده شده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
11.برنامه یSPIKE Proxy:این فازر همانند SPIKE است و عملی مشابهه آن را انجام می دهد.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
<o:p> </o:p>
12.برنامه یTag Brute Forcer:<o:p></o:p>
یک فازر ترس آور ساخته ی Drew Copley از شرکت امنیتی eeyeکه برای حمله به ActiveX applications سفارشی شده است.<o:p></o:p>
از این ابزار برای دسته ای از باگ های زشت وزننده ی مرورگر مایکروسافتی استفاده شده است. این مرورگر همچنین دارای توانایی ویژه ای برای کشف باگ های مربوط بهheap overflows است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
13.برنامه یFileFuzz: یک نوع فازر برای فایل های بایناری ویندوزی متعلق به شرکت iDefense که دارای اینترفیس گرافیکی بسیار جالبی و قشنگی است. که بتازگی اقای Jack Koziol از آن برای پیدا کردن چند باگ در برنامه ی word استفاده کرده است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
14.برنامه یSPIKEFile: فازری مختص به فایل های بایناری لینوکس و حمله به آنها در ضمن محصول شرکت iDefense است.file format fuzzer for attacking ELF (Linux) binaries<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
15.برنامه ی NotSPIKEFile: برای شروع بجای استفاده از SPIKE می توان از این نرم افزار استفاده کرد.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
16.برنامه ی Screaming Cobra: استفاده ی بیشتر از این برنامه در زمینه پیدا کردن باگ های Cgi است.این برنامه اسکریپت کوچکی است که به آسانی تغییرپذیر و قابل توسعه است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
17.برنامه ی WebFuzzer:<o:p></o:p>
یک فازر برای پیدا کردن حفره ها موجود در برنامه هاي كاربردي وب است که بسیار بهتر از فازهای ارزان قیمت تجاری است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
18.eFuzz:یک فازر هوشمند برای پروتکل Tcp/ip که برای استفاده بسیار راحت است.<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
19.برنامه ی Peach Fuzzer :<o:p></o:p>
بزرگ ترین فازری که تا بحال نوشته شده و توسط اقای Michael Eddington نوشته شده که در ادرس زیر می توانید ان را بیابید:<o:p></o:p>
Only the registered members can see the link></o:p>
<o:p> </o:p>
20.و اخرین مورد برنامه Fuzz است که توسط دکتر بارتون میلر در 1990 نوشته شده است و از ادرس زیر قابل دریافت است.<o:p></o:p>
Only the registered members can see the link (Only the registered members can see the link)<o:p></o:p>
<o:p></o:p>
منبع : کتابshellcoders handbook<o:p></o:p>