फजिंग म्हणजे काय?

फझिंग, फझ टेस्टिंग किंवा फझिंग अटॅक, हे एक स्वयंचलित सॉफ्टवेअर चाचणी तंत्र आहे जे प्रोग्राममध्ये यादृच्छिक, अनपेक्षित किंवा अवैध डेटा (ज्याला फझ म्हणतात) फीड करण्यासाठी वापरले जाते. बफर ओव्हरफ्लो, क्रॅश, मेमरी लीकेज, थ्रेड हँग आणि वाचन/लेखन प्रवेश उल्लंघन यासारख्या असामान्य किंवा अनपेक्षित वर्तनांसाठी प्रोग्रामचे परीक्षण केले जाते. फझिंग टूल किंवा फजरचा वापर नंतर असामान्य वर्तनाचे कारण उघड करण्यासाठी केला जातो.

फझिंग हे या गृहितकावर आधारित आहे की सर्व सिस्टीममध्ये शोध लागण्याच्या प्रतीक्षेत असलेल्या बग आहेत, आणि तसे करण्यासाठी पुरेसा वेळ आणि संसाधने दिली जाऊ शकतात. बर्‍याच प्रणाल्यांमध्ये खूप चांगले विश्लेषक किंवा इनपुट प्रमाणीकरण प्रतिबंधक असतात सायबरक्रिमल्स प्रोग्राममधील कोणत्याही काल्पनिक दोषांचे शोषण करण्यापासून. तथापि, आम्ही वर नमूद केल्याप्रमाणे, विकासादरम्यान सर्व कोपरा प्रकरणे कव्हर करणे कठीण आहे.

फझर्स अशा प्रोग्राम्सवर वापरले जातात जे संरचित इनपुट घेतात किंवा काही प्रकारच्या विश्वासाची सीमा असते. उदाहरणार्थ, पीडीएफ फाइल्स स्वीकारणाऱ्या प्रोग्रामला फाइलमध्ये .pdf एक्स्टेंशन आणि पीडीएफ फाइलवर प्रक्रिया करण्यासाठी पार्सर असल्याची खात्री करण्यासाठी काही प्रमाणीकरण असेल.

एक प्रभावी फजर या सीमा ओलांडण्यासाठी पुरेसे वैध इनपुट व्युत्पन्न करू शकतो परंतु प्रोग्रामच्या पुढे अनपेक्षित वर्तन घडवून आणण्यासाठी पुरेसे अवैध आहे. हे महत्त्वाचे आहे कारण केवळ वैधता पार पाडण्यात सक्षम असणे म्हणजे पुढील कोणतीही हानी न झाल्यास फारसा अर्थ नाही.

फझर्सना SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, बफर ओव्हरफ्लो आणि डिनायल-ऑफ-सर्व्हिस हल्ल्यांसारखेच आणि त्यात समाविष्ट असलेले अटॅक वेक्टर सापडतात. हे सर्व हल्ले सिस्टीममध्ये अनपेक्षित, अवैध किंवा यादृच्छिक डेटा फीड केल्याचा परिणाम आहेत.