搜索

[9955] 2016-03-27_Kitty：Python语言编写的Fuzzing框架

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-03-27_Kitty：Python语言编写的Fuzzing框架 K i t t y ： P y t h o n 语 言 编 写 的 F u z z i n g 框 架 f e l i x   F r e e B u f   2 0 1 6 - 0 3 - 2 7 K i t t y 是 一 款 用 是 一 款 用 P y t h o n 语 言 编 写 的 开 源 的 模 块 化 、 可 扩 展 的 模 糊 测 试 框 架 ， 灵 感 来 源 于 语 言 编 写 的 开 源 的 模 块 化 、 可 扩 展 的 模 糊 测 试 框 架 ， 灵 感 来 源 于 O p e n R C E ' s   S u l l e y   和 和   M i c h a e l E d d i n g t o n 的 的   ( 现 在 为 现 在 为 D e j a   V u   S e c u r i t y 的 的 )   P e a c h   F u z z e r   。 。 目 标 目 标 我 们 开 始 写 K i t t y 的 时 候 ， 目 的 是 帮 助 我 们 f u z z 特 殊 的 目 标 。 也 就 就 是 运 行 于 非 T C P / I P 通 道 上 的 私 有 和 内 部 协 议 。 一 个 通 用 、 抽 象 的 框 架 应 该 包 含 所 有 我 们 能 想 到 的 模 糊 测 试 过 程 中 用 到 的 所 有 通 用 功 能 ， 并 且 能 方 便 用 户 扩 展 ， 以 便 用 来 攻 击 特 定 目 标 。 特 性 特 性 心 中 有 了 这 样 的 目 标 ， 以 下 的 特 性 就 非 常 重 要 ： 心 中 有 了 这 样 的 目 标 ， 以 下 的 特 性 就 非 常 重 要 ： 1 、 模 块 性 ： f u z z e r 的 每 一 个 部 分 都 是 独 立 的 ， 这 意 味 着 你 能 够 用 相 同 的 监 视 代 码 监 控 不 同 的 程 序 ， 用 相 同 的 载 荷 生 成 工 具 （ a k a D a t a   M o d e l ） 生 成 的 数 据 可 以 在 不 同 的 信 道 中 传 递 ； 2 、 扩 展 性 ： 如 过 你 想 测 试 新 的 东 西 ， 不 需 要 修 改 K i t t y 的 核 心 代 码 。 即 便 不 是 所 有 ， 大 部 分 功 能 应 该 在 用 户 代 码 中 实 现 。 这 包 括 监 视 ， 控 制 以 及 和 被 f u z z 的 目 标 的 通 信 ； 3 、 丰 富 的 数 据 模 型 ： 数 据 模 型 的 核 心 要 丰 富 ， 能 够 描 述 高 级 的 数 据 结 构 ， 包 括 字 符 串 ， 哈 希 ， 长 度 ， 条 件 及 其 它 。 而 且 和 其 它 框 架 一 样 ， 还 要 设 计 好 ， 将 来 需 要 的 时 候 可 以 扩 展 ； 4 、 状 态 性 ： 支 持 多 阶 段 的 模 糊 测 试 。 不 仅 要 能 描 述 单 独 消 息 的 载 荷 应 该 是 什 么 样 ， 还 要 能 描 述 消 息 的 顺 序 ， 甚 至 按 照 顺 序 进 行 f u z z i n g ； 5 、 客 户 端 和 服 务 端 f u z z i n g ： 假 设 你 有 一 个 配 对 的 程 序 栈 ， 你 可 以 对 服 务 端 和 客 户 端 进 行 f u z z 。 这 听 起 来 是 一 个 很 高 的 要 求 ， 但 实 际 上 不 是 ： 只 需 要 你 像 通 常 一 样 能 够 和 目 标 通 信 即 可 ； 6 、 跨 平 台 ： 可 以 在 L i n u x ， O S   X 和 W i n d o w s 上 运 行 。 它 不 是 它 不 是 X X 好 吧 ， K i t t y 不 是 一 个 模 糊 测 试 器 。 它 包 含 了 还 未 实 现 的 特 定 的 协 议 或 者 通 信 通 道 。 你 可 以 用 它 写 一 个 自 己 的 模 糊 测 试 器 ， 你 同 样 可 以 用 其 它 的 基 于 K i t t y 的 代 码 ， 但 是 它 不 是 一 个 开 箱 即 用 的 模 糊 测 试 器 。 获 取 K i t t y 模 型 实 现 的 一 个 好 去 处 是 K a t n i p 。 K a t n i p K i t t y ， 作 为 一 个 框 架 ， 实 现 了 模 糊 测 试 器 的 主 循 环 ， 并 且 提 供 了 用 于 创 建 一 个 完 整 的 f u z z i n g 会 话 所 需 要 的 数 据 模 型 和 基 类 的 语 法 。 然 而 ， 特 定 类 的 实 现 并 不 是 K i t t y 框 架 的 一 部 分 。 这 意 味 着 ， K i t t y 定 义 了 与 目 标 进 行 数 据 传 递 的 接 口 和 基 类 ， 但 是 没 有 提 供 H T T P ， T C P 或 者 U A R T 之 上 的 数 据 传 输 实 现 。 各 种 类 的 实 现 可 以 在 附 赠 的 软 件 仓 库 K a t n i p   G i t h u b 中 找 到 。 构 建 自 己 的 f u z z e r ， 请 点 击 最 下 方 阅 读 原 文 。 * 原 文 ： k i t p l o i t ， F B 小 编 f e l i x 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理