Imifos at 11:19, 23 November 2015

2015-11-23T11:19:05Z

Imifos at 06:00, 6 September 2015

2015-09-06T06:00:02Z

Paulo Coimbra at 17:54, 13 July 2009

2009-07-13T17:54:58Z

Jcmax: New page: {{:Project Information:template JBroFuzz}} JBroFuzz Partial Screenshot == Inicio Rápido == Probado sobre Mac OSX, Win32, RHEL 4, Centos 4.x, Bac...

2008-09-04T00:45:12Z

New page: {{:Project Information:template JBroFuzz}} JBroFuzz Partial Screenshot == Inicio Rápido == Probado sobre Mac OSX, Win32, RHEL 4, Centos 4.x, Bac...

New page

{{:Project Information:template JBroFuzz}}

[[Image:JBroFuzz-ScreenShot.png|right|JBroFuzz Partial Screenshot]]

== Inicio Rápido ==
Probado sobre Mac OSX, Win32, RHEL 4, Centos 4.x, Backtrack 3 (beta). La versión actual es 0.9. Obténgala desde la [http://www.sourceforge.net/projects/jbrofuzz Sección de descarga].

=== Últimas características ===
Barra de herramientas, ToolBar, SplashScreen, Tutoriales de ayuda, nuevos generadores XSS, soporte de SSL, recuperación de base de datos.

=== Tutorial en video ===
[http://video.google.co.uk/videoplay?docid=6388655108193715653&q=jbrofuzz Vea] (mediana calidad) o [http://sourceforge.net/project/showfiles.php?group_id=180679&package_id=209088&release_id=461300 descargue] (alta calidad) el tutorial en flash que lo llevará a través de algunas tácticas básicas de fuzzing y sniffing.
Este tutorial esta en jbrofuzz-0.2.jar; los pasos también puedes ser hechos en la última versión.

== Descripción General ==
[[Image:JBroFuzz-SplashScreen.jpg|thumb|500px|left|JBroFuzz Pantalla Splash]]

JBroFuzz es un protocolo de red fuzzer sin estado que surgió de la necesidad de pruebas de penetración. Escrito en Java, permite la identificación de ciertas clases de vulnerabilidades de seguridad, por medio de la creación de datos malformados y teniendo un protocolo de red en cuestión que consuma los datos.

=== Metas ===
El propósito de esta aplicación es proveer una única y portátil aplicación que ofrezca un protocolo de capacidades de red fuzzing estable. Una serie de marcos así como APIs existen para fuzzing; estos requieren un cierto nivel de habilidades para ser entendidos y usados, que usualmente actúa como una barrera cuando se esta limitado por el tiempo.

¡Si no puedes “fuzzear” con esta versión de ''JBroFuzz'', probablemente no quieras ''fuzzear!!''

Ultimadamente, la meta superior si ayuda a incrementar la sensibilización alrededor del tema de fuzzing y como puede ser usado para comparar y ayudar en la seguridad de aplicaciones que usan esos protocolos.

== Descargas ==
Puede descargar la ultima versión de JBroFuzz desde [http://www.sourceforge.net/projects/jbrofuzz SourceForge la Página de JBroFuzz].

El tutorial típicamente sirve como un muy buen punto de partida para cualquier nuevo usuario este o no familiarizado con fuzzing.

Documentación de Java, el código fuente y la última construcción se pueden obtener desde [http://jbrofuzz.svn.sourceforge.net/viewvc/jbrofuzz/ el repositorio de Subversión de SourceForge].

Debido a que JBroFuzz es una aplicación basada en Java requiere que un [http://java.sun.com ambiente Java 1.6] este presente para correr la aplicación.

== Características y Capturas de Pantallas ==
[[Image:Jbrofuzz-results.png|right|JBroFuzz in Action Screenshot]]

* Funcionalidad para graficar se a incluido a la ficha de fuzzing
* Una lista de ~58000 directorios populares se ha proveído
* Revisiones básicas de cross site scripting (XSS)
* Revisiones básicas de inyección SQL (SQL)
* Revisiones de sobrecarga de Buffer (BFO)
* Revisión de errores de formato de cadenas (FSE)
* Revisiones de sobrecarga de Enteros (INT)
* Temas de ayuda
* Preguntas Frecuentes (¡envíe sus preguntas!)
* Preferencias

== Noticias ==

JBroFuzz esta comenzando a tener forma de capacidades de marco. Con la adición de una nueva interfaz de núcleo, JbroFuzz ofrece un API, escrito en java 1.6 para fuzzing. Esta información requiere antecedentes del programador en java:

* org.owasp.jbrofuzz.core

A través de este paquete, un Fuzzer puede ser creado por medio de un Iterador, dado el ID generador y le tamaño requerido. El siguiente ejemplo de código java ilustra como JbroFuzz puede ser usado para implementar cualquier número de generadores, con sus respectivas cargas útiles, como parte de un iterador normal de java:

import org.owasp.jbrofuzz.core.*;

public class MyFuzzerPrintingToTheScreen {
public static void main(String[] args) {
/*
System.out.println("\nTesting Database...\n");
Database db = new Database();
db.test();

System.out.println("\nTesting Fuzzer...\n");
*/

try {
for(Fuzzer f = new Fuzzer("NUM-HEX", 4); f.hasNext();) {
// Get the next payload value...
System.out.println(f.getId() + " " + f.next());
}
} catch (NoSuchFuzzerException e) {
System.out.println("Could not find fuzzer " + e.getMessage());
}
}
}

Por otra parte, editando el archive generators.jbrofuzz dentro del archive jar, un desarrollador puede incluir una lista de nuevas cargas útiles que generan nuevos generadores de Fuzzers.

== Mapa de Camino ==

Con la liberación de JBroFuzz 0.8, una serie de adiciones con foco en HTTP/S han sido implementadas. Basada en los requerimientos de SpoC 2007, las etiquetas clave propuestas para ser agregadas durante la primavera de codificación 2007 fueron:

* [Hecho] Etiqueta de código abierto
* [xxxx] Etiqueta NTLM fuerza bruta sobre HTTP/S
* [Hecho] HTTP/S Fuzzing puro usando un cliente HTTP
* [Hecho] Etiqueta Inyección ciega SQL Fuzzing (vía la implementación de un nuevo Generador de Base de Datos)

Al mismo tiempo, las siguientes etiquetas tuvieron que ser actualizadas y se hicieron mas robustas (detalles en la siguiente sección):

* [Hecho] Etiqueta TCP Fuzzing permitiendo salidas gráficas
* [Hecho] Etiqueta TCP Sniffing de actualización de hilo de Agente de Cola
* [Hecho] Actualizar formato de archivo de generadores
* [Hecho] Incluir SOAP y XML fuzzing

Ahora una sola etiqueta "Fuzzing" ha sido implementada, dando una mayor atención al mensaje POST, tamaño de bytes de respuesta y la habilidad de agregar generadores de forma mas intuitiva. De este modo, en vez de añadir más etiquetas, las características han sido agregadas para mejorar la forma en que las cargas útiles de fuzzing son agregadas a las solicitud.

== Retroalimentación y Participación ==

Esperamos que encuentre el proyecto OWASP JBroFuzz útil. Por favor contribuya a ayudar al proyecto participando voluntariamente para alguna de las Tareas, enviando sus comentarios, preguntas y sugerencias a subere@uncon.org. Para unirse a la lista de correo del proyecto OWASP JBroFuzz o ver los archivos, por favor visite la [http://lists.owasp.org/mailman/listinfo/owasp-jbrofuzz página de subscripción.]

== Colaboradores del Proyecto ==

El proyecto es liderado por subere@uncon.org

[[Category:OWASP Project]]
[[Category:OWASP Tool]]
[[Category:OWASP Java]]
[[Category:OWASP Descargas]]

@@ Line 114: / Line 114: @@
 [[Category:OWASP Project|JBroFuzz/es]]
 [[Category:OWASP Tool]]
 [[Category:OWASP Descargas]]

Category:OWASP JBroFuzz/es - Revision history

Imifos at 11:19, 23 November 2015

Imifos at 06:00, 6 September 2015

Paulo Coimbra at 17:54, 13 July 2009

Jcmax: New page: {{:Project Information:template JBroFuzz}} JBroFuzz Partial Screenshot == Inicio Rápido == Probado sobre Mac OSX, Win32, RHEL 4, Centos 4.x, Bac...