Skip to content

Latest commit

 

History

History
100 lines (78 loc) · 3.99 KB

README.md

File metadata and controls

100 lines (78 loc) · 3.99 KB
Raw

I. 它做什么

IKE 模糊测试仪的目的是评估 IKE 实现中的漏洞。 模糊测试仪向被测实现（IUT）发送消息，然后使用动态分析工具对其进行低级别漏洞（例如内存错误）测试。 发送到 IUT 的消息序列是使用下面描述的模糊运算符之一随机变异的。

II. 模糊算子

模糊运算符随机变异一系列消息，这些消息是 IUT 的输入。 协议执行由一系列消息组成，消息由有效载荷列表组成，有效载荷由一组字段组成。

  1. Fuzzing a message
    • 发送一个随机消息：这个操作符在一个有效的消息序列中插入一个格式良好的消息。
  2. Fuzzing a payload
    • 移除有效载荷：消息中的有效载荷被移除
    • 插入有效载荷：在有效载荷列表中的随机位置插入一个随机形成的有效载荷
    • 重复有效载荷：随机有效载荷在有效载荷列表中重复
  3. Fuzzing a field Fuzzing numerical fields:
    • 设置为 0
    • 设置为随机数模糊字节字段
    • 附加一个随机字节序列
    • 设置为空
    • 修改随机字节
    • 在随机位置插入字符串终止

III. 它是如何工作的

下图说明了使用模糊测试仪的实验设置。 Openswan 是一个成熟的 IPsec 实现，用于生成有效的 IKE 消息序列。

    +--------+                         +--------+
    |Opponent|<------------------------|  SUT   |
    +--------+\                      ->+--------+
         |     \                    /
write to |      \                  /
         \/      --->+---------+---
   log file -------->| SecFuzz |
             read    +---------+

IUT 的行为可以使用动态分析工具进行监测，例如内存错误检测器，如 Valgrind 的 Memcheck。

IV. 如何使用模糊测试仪

模糊测试仪是一个 python 脚本，可以如下启动：

python ike_fuzzer.py [options]
  • -i <ip>：指定本地计算机的 IP 地址
  • -o <opposite ip>：指定 IUT 的 IP 地址
  • -f：在 fuzzing 模式下运行 fuzztester，如果没有设置该标志，则 fuzzer 只转发所有 Openswan 消息
  • -l <log file>：指定要记录信息的文件，如果未指定文件，则所有输出都将发送到标准输出
  • -e <iface>：指定用于向 IUT 发送消息的以太网接口的名称(例如 eth0)
  • -p <pluto log file>：设置 Openswan 日志文件的路径

除 -f 和 -l 之外的所有选项都是必需的。模糊测试人员需要 root 权限。

当模糊测试仪启动时，Openswan 发送的所有消息都会被拦截并转发到 IUT 侦听 IKE 消息的端口。 Openswan 必须配置为输出所有调试信息，以便模糊测试人员能够从日志文件中找到必要的加密信息。 这可以通过在 ipsec.conf 中设置 pludebug＝all 来完成。ipsec_confs 目录包含许多 ipsec.conf 配置。

V. 软件依赖

要使用模糊测试仪，您需要以下软件：

VI. 重要文件

  • fuzzer.py - 这是一个模糊测试程序，用于侦听 Openswan 消息并应用模糊运算符
  • README - 这个文件
  • ipsec_confs/ - 该目录包含不同的 Openswan 配置文件。Openswan 可以使用不同的配置文件启动，以便生成不同的消息序列。

VII. 已知问题

  • Scapy-python 库拒绝发送一些模糊消息，并使模糊测试程序崩溃。

VIII. 版本历史记录

  • v0.1 (November 14th, 2011) 首次公开发布

IX. 联系方式

有关如何使用 IKE 模糊测试仪的更多信息：

Petar Tsankov Email: [email protected]