北京青草莓科技有限公司

您好! 请登录 注册
图片展示

使用strawberry fuzzing ensp bgp4+协议

发表时间: 2023-12-25 11:05:44

作者: 北京青草莓科技有限公司

浏览:

大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够复现(偶然复现,几次能复现一次)

为了使BGP4能够支持多种网络层协议,如IPv6和IPX等,规定了一种BGP4多协议扩展即BGP4+来实现BGP4对IPv6协议的支持。


模糊测试(Fuzz Testing)是一种自动化的软件测试技术,通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输入到应用程序中,同时监控程序的异常情况,如崩溃、代码断言失败,以此发现可能的程序错误,如内存泄漏,内存溢出等


bgp4+协议有基于tcp,端口179,协议本身有 多次交互,测试工具必须模拟完整的交互过程才能测试充分




这里我们使用strawberry黑盒fuzzing测试工具 进行bgp4+协议的 fuzzing测试,使用工具自带的Bgpv4Add测试套件,该套件主要针对bgp4+进行fuzzing测试,strawberry工具模拟bgp4+发起链接的一端,通过在和bgp4+另一端交互过程中构造畸形报文对被测程序进行测试


如下图





大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够偶尔复现





strawberry工具详情请参考


https://www.cyan-strawberry.com/ProductDetail/7572804.html


Bgpv4Add测试套件测试套件详情请参考


https://www.cyan-strawberry.com/NewsDetail/4046525.html



使用strawberry fuzzing ensp bgp4+协议
大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够复现(偶然复现,几次能复现一次)
长按图片保存/分享
0

热线电话

13810221242

Copyright @ 2018 北京青草莓科技有限公司.All Rights Reserved   京ICP备案号2023010646号     

公司地址:北京市海淀区中关村大街18号8层04-740

Copyright @ VillaGrandis All Rights Reserved 北京青草莓科技有限公司 版权所有        

ICP备案号180006020号-3

 

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功!
添加微信好友,详细了解产品
我知道了