Awesome

最近研究了peach的原理、框架和配置使用，记录了一篇学习心得《使用peach进行模糊测试从入门到放弃》https://github.com/TideSec/Peach_Fuzzing/blob/master/使用peach进行模糊测试从入门到放弃.pdf。

在学习使用peach进行模糊测试时，搜集到的一些不错的资料，以及配套的一些软件或脚本。

1、比较推荐的资料是《peach框架模糊测试英文文档》，这是官方指南，最权威的peach使用解读。

2、peach文件夹中包含了收集到的4个版本的peach最新版软件包，分别为windows版（x86）、windows版（x64）、oxs版、linux版、python版。

3、modbus协议仿真-采集软件为工控协议modbus的仿真采集软件。

4、peach案例文件夹中是网上找到的两个peach案例，利用peach发现easyfileshare和vulnserver的溢出漏洞，给出了pit文件及最终的 poc脚本。

5、pit-xml-samples是《使用peach进行模糊测试从入门到放弃》文中涉及的几个xml文件。

详细目录如下：

├── peach
│   ├── peach-3.1.124-linux-x86_64-release.zip
│   ├── peach-3.1.124-osx-release.zip
│   ├── peach-3.1.124-win-x64-release.zip
│   ├── peach-master_python.zip
│   └── windbg.rar
├── peach案例
│   ├── easyfileshare
│   └── vulnserver
├── pit-xml-samples
│   ├── HelloTide.xml
│   ├── httpfuzz.xml
│   ├── httpfuzz1.xml
│   └── modbus.xml
├── modbus协议仿真-采集软件
│   └── modbus仿真+采集.zip
├── 其他参考及论文资料
│   ├── Peach对Modbus功能码的模糊测试 · Uknow - Stay hungry Stay foolish.pdf
│   ├── 基于Peach的协议测试设计与实现.pdf
│   ├── 工控网络协议模糊测试：用peach对modbus协议进行模糊测试 - FreeBuf互联网安全新媒体平台.pdf
│   ├── 浅析Peach Fuzz _ 绿盟科技博客.pdf
│   ├── 浅析Peach-Fuzz.pdf
│   └── 深入探究文件Fuzz工具之Peach实战 - FreeBuf互联网安全新媒体平台.pdf
└── 官方文档及翻译
    ├── peach框架模糊测试英文文档.zip
    └── 智能模糊测试工具Peach Fuzzer官方文档翻译.pdf

关于我们

对模糊测试或工控安全感兴趣的小伙伴可以关注团队官网: http://www.TideSec.com 或关注公众号：