【Netzob学习】（六）使用netzob逆向未知协议之四——根据推测模型生成报文

最新推荐文章于 2024-09-16 07:30:00 发布

uruz_L

最新推荐文章于 2024-09-16 07:30:00 发布

阅读量826

点赞数 1

分类专栏： Netzob 协议逆向

本文链接：https://blog.csdn.net/liyihao17/article/details/84882737

版权

协议逆向同时被 2 个专栏收录

9 篇文章 11 订阅

订阅专栏

Netzob

6 篇文章 2 订阅

订阅专栏

我们现在已经有了目标协议的格式化报文和语法的知识，现在让我们尝试使用这个模型，来对真实（模拟的）服务器进行交流，具体的server和client我放在了这里：

https://download.csdn.net/download/liyihao17/10835752

一、运行server

首先我们运行server，server我放在了上面的地址里，需要的请自行下载。

$cd tutorial_netzob_v1 /

$./server

运行之后会显示如下内容：

二、创建一个UDP服务器

此时我们通过以下代码创建一个UDP服务器与server(127.0.0.1:4242)进行通信，通信的内容使用我们从推测特征中产生的报文（message）

# Create a UDP client instance
channelOut = UDPClient(remoteIP="127.0.0.1", remotePort=4242)
abstractionLayerOut = AbstractionLayer(channelOut, list(symbols.values()))
abstractionLayerOut.openChannel()

# Visit the automata for n iteration
state = automata.initialState
for n in range(8):
    state = state.executeAsInitiator(abstractionLayerOut)

三、进行Fuzzing测试

最终，我们选择CMDencrypt的消息格式。修改的格式与缓冲区字段的大小的扩展一致。

def send_and_receive_symbol(symbol):
    data = symbol.specialize()
    print("[+] Sending: {0}".format(repr(data)))
    channelOut.write(data)
    data = channelOut.read()
    print("[+] Receiving: {0}".format(repr(data)))

# Update symbol definition to allow a broader payload size
symbols["CMDencrypt"].fields[2].fields[2].domain = Raw(nbBytes=(10, 120))

for i in range(10):
    send_and_receive_symbol(symbols["CMDencrypt"])

运行结果如下：