BFuzzer是一个使用Python开发的简单的浏览器内存破坏漏洞挖掘框架，当前版本为BFuzzer-2.0。
- 32位Windows系统，IE8/9/10/11
- Python 2，额外安装pydbg库
BFuzzer 由主要两部分组成：server和moniter。
server作为一个简单的WEB服务器：
- 为浏览器提供当前或下一个样本
- server的样本由用户根据fuzz策略/算法生成
moniter负责控制浏览器行为：
- 启动/重启/关闭浏览器
- 调用crasher模块hook浏览器的异常处理，记录重要信息
- 初始化浏览器请求
moniter启动浏览器，hook浏览器的异常处理，强制浏览器访问https://host:port/init，**init**代表初始化页面，该页面内容较为简单，即通过包含
<meta http-equiv="refresh" content="3;url=https://host:port/next" />的方式使浏览器在3秒后请求真正的样本：https://host:port/next。
样本由根据fuzz策略编写的生成算法生成，生成的样本提供给server，server会在收到类似https://host:port/next时获取下一个待测试的**样本**，返回给浏览器。
不考虑具体内容，样本内容为：
<html>
<head>
<meta http-equiv="refresh" content="30; url=https://hostLpoer/next/long" />
<script>
// ...
// 随机生成的JS操作
// ...
window.location.href = 'https://host:port/next';
</script>
<head>
<body>
<!--
随机生成的HTML标签内容
-->
</body>
</html>样本控制浏览器在运行完本样本后获取并运行下一个样本。
如果浏览器幸运地发生了崩溃，进入异常处理，crasher有机会向server请求https://host:port/cur获取当前的样本并默认保存在```logs/```目录中，同时在同一目录下保存崩溃信息，即```poc-*.html```和```crash-*.html```，**poc样本**和**crash信息**相互对应；同时，*moniter*也会请求https://host:port/cur获取当前样本并在同一目录下保存为```dos-*.html```，这个设计是为了防止偶然发生的*crasher*没有将相关信息成功保存而设计的，不喜欢的话注释几行代码即可。
- 下载安装
python 2（本人使用Python 2.7.8）； - 下载安装
pydbg库； - 下载
BFuzzer压缩包并解压缩。
- 了解
BFuzzer基本原理; - 运行server.py :
python server.py - 运行moniter.py :
python moniter.py
- 关闭浏览器
崩溃自动恢复功能，允许本地执行脚本； - 运行前关闭
即时调试功能： 32位Windows设置注册表项[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug]的Auto值为0 64位Windows设置注册表项[HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/AreDebug/Debugger]的Auto值为0 - 禁用MS14-037增加的
对象延迟释放机制： 设置注册表项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MEMPROTECT_MODE]的iexplore.exe值为0
写自己的fuzz策略，可以参考一系列会议论文。
2014.11.24
- BFuzzer-2.1发布，修复server模块在IE9下的不正常行为
2014.11.3
- BFuzzer-2.0发布，重写大部分源码
- 易配置，易扩展，以备将来支持chrome/firefox
- 将配置信息从代码中分离，删除不必要的测试用例和代码
- 更新fuzz策略
- 更新文档
2014.10.24
- BFuzzer-1.0发布，支持win32/IE8+平台
- 简单的fuzz策略