Demystifying Fuzzers

• Michael Eddington

• Retour d'expérience du créateur du fuzzer Peach pour la conception d'outils de fuzz

• Définition du fuzzing
• Circonscrire la surface à fuzzer (résultat attendu, injection de données totalement/partiellement aléatoire, ...)
• Assurer la reproductibilité des plantages

• Comparatif des différents fuzzers OpenSource et commerciaux

• Type de format fuzzé (réseau, application, système de fichier)
• Maintenance en Juillet 2009 ?
• Portabilité