发表时间: 2023-12-25 11:05:44
作者: 北京青草莓科技有限公司
浏览:
为了使BGP4能够支持多种网络层协议,如IPv6和IPX等,规定了一种BGP4多协议扩展即BGP4+来实现BGP4对IPv6协议的支持。
模糊测试(Fuzz Testing)是一种自动化的软件测试技术,通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输入到应用程序中,同时监控程序的异常情况,如崩溃、代码断言失败,以此发现可能的程序错误,如内存泄漏,内存溢出等
bgp4+协议有基于tcp,端口179,协议本身有 多次交互,测试工具必须模拟完整的交互过程才能测试充分

这里我们使用strawberry黑盒fuzzing测试工具 进行bgp4+协议的 fuzzing测试,使用工具自带的Bgpv4Add测试套件,该套件主要针对bgp4+进行fuzzing测试,strawberry工具模拟bgp4+发起链接的一端,通过在和bgp4+另一端交互过程中构造畸形报文对被测程序进行测试
如下图


大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够偶尔复现

strawberry工具详情请参考
https://www.cyan-strawberry.com/ProductDetail/7572804.html
Bgpv4Add测试套件测试套件详情请参考
https://www.cyan-strawberry.com/NewsDetail/4046525.html
客服1