DarbeliMatkap Network Fuzzer | H4cktimes
Ocak 19 10:19 2015 Yazar: Kübra Saygılı	Yazıyı Yazdır
SignalSEC ekibinden Celil Ünüver ve Bekir Karul un 0day araştırmaları için 1 yıldır kullandıkları DarbeliMatkap isimli network fuzzer aracını bugün yayınladılar.
Projeyi geliştirirken Python dili ve Scapy kütüphanesinden faydalanmışlar. Aracı kullanabilmek için öncelikle test etmek istediğiniz uygulamanın sunucu-istemci trafiğini PCAP formatında kaydetmelisiniz.
Daha sonra araca pcap dosyasını vererek testlerinizi gerçekleştirebilirsiniz. Şuan için desteklediği method tipleri “byte-flip” ve “smash fuzzing“.
Teste tabi tutacağınız uygulamalarda integer overflow, signedness error, null pointer dereference ve buffer overflow gibi zafiyetleri tespit edebilmekte. Ayrıca ekip aracı tanıtmak için birde video hazırlamış.
GitHub adresine https://github.com/SignalSEC/darbeli-matkap/ adresinden ulaşabilirsiniz.
Web Geliştiricileri ve Siber Güvenlik 4
İran’da İkinci Stuxnet Vakası 0
MISP (Malware Information Sharing Platform) 0