pipedream:带有捕获和重放功能的 pipedream socket fuzzer

“pipedream”模糊器 pipedream 代理是一个纯 python 单线程代理服务器，旨在捕获流量并通过修改重放它，以识别网络和桌面软件中的漏洞。 在“捕获”模式下，它会将套接字对话捕获为 .cnv 文件，然后可以在“重放”模式下使用它来模拟客户端，以及在“模糊”模式下注入随机故障。 还包括一个“数据编辑器”，可用于在使用前编辑捕获的对话。 注意：强烈建议在尝试模拟服务器之前编辑模糊文件 基本使用（无模糊测试） 使用模糊器的第一步是捕获套接字对话。 这是通过“捕获”模式完成的，它设置了一个套接字代理，如下所示。 下面的示例捕获到 google web 服务器的流量，没有 pipedream.py -m capture -i localhost:8082 -o www.google.com:80 -f google 然后，保存的格式规范文件可用于模拟客户端或服务器，如下所示