【Netzob学习】（六）使用netzob逆向未知协议之四——根据推测模型生成报文

我们现在已经有了目标协议的格式化报文和语法的知识，现在让我们尝试使用这个模型，来对真实（模拟的）服务器进行交流，具体的server和client我放在了这里：

https://download.youkuaiyun.com/download/liyihao17/10835752

一、运行server

首先我们运行server，server我放在了上面的地址里，需要的请自行下载。

$cd tutorial_netzob_v1 /

$./server

运行之后会显示如下内容：

 

二、创建一个UDP服务器 

此时我们通过以下代码创建一个UDP服务器与server(127.0.0.1:4242)进行通信，通信的内容使用我们从推测特征中产生的报文（message）

# Create a UDP client instance
channelOut = UDPClient(remoteIP="127.0.0.1", remotePort=4242)
abstractionLayerOut = AbstractionLayer(channelOut, list(symbols.values()))
abstractionLayerOut.openChannel()

# Visit the automata for n iteration
state = automata.initialState
for n in range(8):
    state = state.executeAsInitiator(abstractionLayerOut)

三、进行Fuzzing测试 

最终，我们选择CMDencrypt的消息格式。修改的格式与缓冲区字段的大小的扩展一致。

def send_and_receive_symbol(symbol):
    data = symbol.specialize()
    print("[+] Sending: {0}".format(repr(data)))
    channelOut.write(data)
    data = channelOut.read()
    print("[+] Receiving: {0}".format(repr(data)))

# Update symbol definition to allow a broader payload size
symbols["CMDencrypt"].fields[2].fields[2].domain = Raw(nbBytes=(10, 120))

for i in range(10):
    send_and_receive_symbol(symbols["CMDencrypt"])

 运行结果如下：

此时客户端收到的信息：

 

这是由于最后一个字段没有解析导致的