Доклад на SQA Days-9, Казань, 22-23 апреля 2011

1. Применение fuzz тестирования ОчирАбушинов WWPass Corporation

2. План Что такое фаззинг (fuzzing) и зачем он нужен Обзор инструментов для фазз тестирования Фаззинг файлов Фаззинг протоколов Фаззинг драйверов Фаззингвеб-приложений Пример фаззингавеб-приложения Пример фаззинга сетевого приложения Какие баги можно найти при помощи фаззинга Фаззинг в процессе тестирования Полезные ссылки и литература

3. Что такое фаззинг (fuzzing) Фаззинг (fuzzing) – методика тестирования, при которой на вход программы подаются невалидные, непредусмотренные или случайные данные

4. Что такое фаззинг (fuzzing)

5. Зачем он нужен?

7. Драйверы

8. Приложения

9. Веб-приложения

10. Протоколы

12. Фаззинг файлов 1) Выбираем входные данные 2) Фаззерискажает эти данные 3) Фаззерзапускает приложение с передачей ему искаженных данных 4) Фаззер перебирает входные данные 5) В случае возникновения ошибки, записываем данные и анализируем результаты

13. Фаззинг файлов

15. FileFuzz (Windows)

16. FileP (Python)

18. Фаззинг протоколов

19. Фаззинг протоколов

21. Peach и HotFuzz

23. Фаззингвеб-приложений Выбираем какими запросами будем фазить Подбираем фаззер 3)Создаем скрипт для фаззинга 4) Запускаем фаззер 5) В случае возникновения ошибки, записываем данные и анализируем результаты

24. Фаззингвеб-приложений

26. SPIKE Proxy

27. OWASP WSFuzzer (SOAP)

28. Rfuzz

29. Fuzzops

30. PowerFuzzer

33. Fusil —библиотека на Python для написания фаззеров

34. Bunny The Fuzzer – фаззер для протоколов на языке С

36. Пример фаззинга сетевогоприложения

38. Переполнение буфера

39. Неверные коды ошибок

40. Ошибки обработки входных данных

42. Стоит попробовать с другими видами тестирования

43. Необходимо знание протоколов и форматов данных

44. Документирование

46. http://www.xakep.ru/post/52726/

47. http://www.fuzzing.org/

48. http://msdn.microsoft.com/en-us/library/cc162782.aspx