sulley

Kurangnya perawatan?

Jika Anda mencari garpu Sulley yang dipelihara secara aktif, lihatlah Boofuzz.

Apa?

Sulley adalah mesin fuzzing dan kerangka kerja pengujian fuzz yang terdiri dari beberapa komponen yang dapat diperluas. Sulley (IMHO) melebihi kemampuan teknologi fuzzing, domain komersial dan publik yang paling banyak diterbitkan sebelumnya. Tujuan dari kerangka kerja ini adalah untuk menyederhanakan tidak hanya representasi data tetapi untuk menyederhanakan transmisi dan instrumentasi data. Sulley dinamai dengan penuh kasih sayang setelah makhluk dari Monsters Inc., karena, yah, ia kabur.

Jelas dia juga tak kenal takut.

Mengapa?

Fuzzer modern, sebagian besar, semata -mata fokus pada pembuatan data. Sulley tidak hanya memiliki pembuatan data yang mengesankan tetapi telah mengambil langkah lebih jauh dan mencakup banyak aspek penting lainnya yang harus disediakan oleh fuzzer modern. Sulley menonton jaringan dan secara metodis menyimpan catatan. Sulley Instruments dan memonitor kesehatan target, mampu kembali ke keadaan baik yang diketahui menggunakan banyak metode. Sulley mendeteksi, melacak, dan mengkategorikan kesalahan yang terdeteksi. Sulley dapat fuzz secara paralel, secara signifikan meningkatkan kecepatan uji. Sulley dapat secara otomatis menentukan urutan unik dari kasus uji yang memicu kesalahan. Sulley melakukan semua ini, dan lebih banyak lagi, secara otomatis dan tanpa kehadiran. Tidak biasa fuzz untuk berjalan mulus selama berhari -hari, dengan cara itu Anda (sebagai peneliti kerentanan) dapat fokus pada bidang eksploitasi lain, dan kembali ke hasil Sulley ketika mereka nyaman untuk Anda.

Luar biasa! Dimana saya mulai?

Nah tempat yang baik untuk memulai jika Anda berada di Windows adalah artikel wiki di pengaturan windows, dan jika Anda merasa berani, periksa cabang Sulley yang tidak stabil jika Anda berada di *nix, duduklah, dokumen akan datang Prosedur instalasi untuk itu, tetapi jika Anda menggunakan *nix, kemungkinan Anda mungkin dapat mengetahuinya sendiri.

Beberapa catatan

Cabang master ini dianggap sebagai cabang 'stabil' dari Sulley 1.0, semua perubahan yang saya lakukan adalah masuk ke Sulley 1.1, yang dapat ditemukan di https://github.com/openrce/sulley/tree/sulley1.1.

Jika Anda memiliki pertanyaan/peningkatan/fitur lain yang ingin Anda lihat, silakan email saya!