⑴EasyFuzzer是一款简单易用的模糊测试工具。目前只支持文件格式的模糊测试。特点是:容易,精简,高效。容易:非常容易上手,不需要什么配置。
⑵特点是:容易,精简,高效,智能。
⑶容易:非常容易上手,不需要什么配置。有了他小学生也可以挖漏洞了,再也不愁没有day了。
⑷精简:为了容量和速度,软件采用%汇编语言编写。排除了以往fuzzer的无用功能。绿色软件。
⑸高效:由于采用汇编语言编写,并且支持多线程fuzz,因此速度极快。
⑹智能:具有忽略异常等功能。
⑺强大:支持智能fuzz,可以挖掘复杂文件格式的漏洞。
⑻模板文件:选取正常的文件(在此文件基础上进行变异
⑼目标路径:存放变异样本的路径。选日志前一定要保证路径存在。
⑽后缀名:填写样本的后缀名
⑾宿主程序:要挖掘软件的路径
⑿ 样本生成的文件进行挖掘