Test de fichier PDF avec beSTORM

Étape 1:

Créer un répertoire pour stocker les fichiers PDF générés par beSTORM (par exemple c:\PDF sous Windows).

Soyez sûr d'avoir les bonnes permissions pour écrire dans le répertoire (essayez d'enregistrer un fichier dans c:\PDF par exemple avec Notepad).

Étape 2:

Lancez beSTORM :

• Cliquez sur "New Project",
• Donnez un nom à votre nouveau projet (par exemple FuzzPDF),
• Depuis la liste des modules, sélectionnez "PDF",
• Choisissez le répertoire de sortie (dans notre exemple "c:\PDF"),
• Appuyez sur "Next" dans l'interface utilisateur,
• Appuyez encore sur "Next" pour passer la configuration du moniteur (inute dans notre exemple),
• Clickez sur "Finish" pour finir le dialogue avec le Wizard et démarrer la création de fichiers PDF (dans c:\PDF).

NOTE:

Pour que le système aille plus vite, vous pouvez modifier la position du "slider" à gauche de la fenêtre beSTORM afin d'accélérer la génération des fichiers PDF.

Étape 3:

Arrêtez le processus (en cliquant sur "Pause"). N'attendez pas la fin de la génération des fichiers, le nombre possible étant au-delà de millions de millions de fichiers PDF possibles.

Étape 4:

Le répertoire C:\PDF contient maintenant beaucoup de sous-répertoires qui contiennent des fichiers PDF.

Tous ces fichiers PDF sont des fichiers mal-formés qui vont pouvoir être utilisés pour tester les failles potentielles de sécurité de vos systèmes.

Trouvez dans le répertoire les fichiers "run-filefuzzing.bat", "startpid.bat", "jitdebugger.bat", "thread.bat". Ce sont des scripts pour Windows qui peuvent facilement être modifiés pour s'adapter à votre environnement de test.

Modifiez le fichier "run-filefuzzing.bat" et réalisez les modifications suivantes :

• Cherchez la ligne qui ressemble à "(set threads=T1 T2 T3 T4 T5)(set inputdir=c:\jpeg)",
• Changez "c:\jpeg" par le répertoire qui contient vos fichier PDF (dans notre cas C:/PDF),
• Cherchez la ligne qui ressemble à "set appname= c:\WINDOWS\system32\mspaint.exe",
• Modifiez le nom de l'application qui ouvrira les fichiers PDF générés,
• Prenez soin de conserver les double-quotes autour du nom de fichier,
• Une fois ces modifications effectuées, lancez le fichier "run-filefuzzing.bat".

Soit depuis la ligne de commande, soit en double-cliquant sur le fichier run-filefuzzing.bat, si tout est configuré correctement, vous devriez voir votre application (possiblement Acrobat Reader) s'ouvrir automatiquement, charger le fichier PDF, et s'arrêter après quelques secondes.