boofuzz - 目标连接重置，跳过错误

Question

我正在使用 boofuzz 来尝试对特定应用程序进行模糊测试。在创建块等和一些测试时，我注意到目标有时会关闭连接。这会导致 procmon 终止目标进程并重新启动它。然而，这对于这个目标来说是完全没有必要的。

我能以某种方式告诉 boofuzz 不要将此作为错误处理吗（因此目标不会重新启动）

[2017-11-04 17:09:07,012]     Info: Receiving...
[2017-11-04 17:09:07,093]       Check Failed: Target connection reset.
[2017-11-04 17:09:07,093]   Test Step: Calling post_send function:
[2017-11-04 17:09:07,093]     Info: No post_send callback registered.
[2017-11-04 17:09:07,093]   Test Step: Sleep between tests.
[2017-11-04 17:09:07,094]     Info: sleeping for 0.100000 seconds
[2017-11-04 17:09:07,194]   Test Step: Contact process monitor
[2017-11-04 17:09:07,194]     Check: procmon.post_send()
[2017-11-04 17:09:07,196]       Check OK: No crash detected.

Answer 1

问得好！没有（没有）任何方法可以做到这一点，但确实应该有。重置连接并不总是意味着失败。

我刚刚将 ignore_connection_reset 和 ignore_connection_aborted 选项添加到 Session class 以分别忽略 ECONNRESET 和 ECONNABORTED 错误。版本 0.0.10 可用。

文档中可用参数的说明：http://boofuzz.readthedocs.io/en/latest/source/Session.html

您可能会发现添加这些参数的提交提供了一些 boofuzz 内部机制如何工作的信息（相关行 182-183、213-214、741-756）：https://github.com/jtpereyda/boofuzz/commit/a1f08837c755578e80f36fd1d78401f21ccbf852

谢谢你的回答。

boofuzz - 目标连接重置，跳过错误

boofuzz - Target connection reset, skip error

fuzzing