cisco-sas/kittyFramework di fuzzing scritto in python
| Sulley: Boo? | Boo: Kitty!
Kitty è un framework di fuzzing open-source, modulare ed estensibile
scritto in Python,
ispirato da Sulley <https://github.com/OpenRCE/sulley>_ di OpenRCE
e da Peach Fuzzer <http://community.peachfuzzer.com/>_ di Michael Eddington (e ora di Deja Vu Security).
Obiettivo
Quando abbiamo iniziato a scrivere Kitty, il nostro obiettivo era aiutarci a fare fuzzing su target insoliti
— cioè protocolli proprietari ed esoterici su canali di comunicazione non TCP/IP —
senza dover riscrivere tutto da zero ogni volta. Un framework generico e
astratto che includesse le funzionalità comuni di ogni
processo di fuzzing che potessimo immaginare, e che permettesse all'utente di estenderlo
facilmente e utilizzarlo per testare il proprio target specifico.
Caratteristiche
Con questo obiettivo in mente, le seguenti caratteristiche erano molto importanti per noi:
:Modularità:
Ogni parte del fuzzer è indipendente. Questo significa che puoi usare lo stesso codice di monitoraggio per applicazioni diverse, oppure lo stesso generatore di payload (aka Data Model) per testare il parsing degli stessi dati ricevuti su canali differenti.
:Estendibilità:
Se devi testare qualcosa di "nuovo", non dovrai modificare il codice core di Kitty. La maggior parte, se non tutte, delle funzionalità possono essere implementate nel codice utente. Questo include monitoraggio, controllo e comunicazione con il target fuzzato.
:Modellazione dati avanzata:
Il core del modello dati è ricco e permette di descrivere strutture dati avanzate, incluse stringhe, hash, lunghezze, condizioni e molto altro. E, come la maggior parte del framework, è progettato per essere esteso ulteriormente quando necessario.
:Con stato:
Supporto per test di fuzzing multi-stadio. Non solo puoi descrivere come sarà il payload di un singolo messaggio, ma puoi anche descrivere l'ordine dei messaggi, e persino eseguire fuzzing sull'ordine della sequenza.
:Fuzzing client e server:
Puoi fare fuzzing sia su server che su client, supponendo di avere uno stack corrispondente. Sembra un requisito importante, ma non lo è: significa solo che devi avere i mezzi per comunicare con il target, cosa che nella maggior parte dei casi avrai comunque.
:Multipiattaforma:
Funziona su Linux, OS X e Windows. Non giudichiamo ;-)
Beh, Kitty non è un fuzzer. Inoltre non contiene alcuna implementazione di un protocollo o canale di comunicazione specifico. Puoi scrivere il tuo fuzzer con esso, e puoi usare codice basato su Kitty scritto da altri, ma non è un fuzzer pronto all'uso.
Un buon posto per ottenere (e aggiungere) implementazioni di modelli Kitty è Katnip.
Kitty, come framework, implementa il ciclo principale del fuzzer e fornisce una sintassi per modellare i dati e classi base per ciascuno degli elementi utilizzati per creare una sessione di fuzzing completa. Tuttavia, implementazioni specifiche delle classi non fanno parte del framework Kitty. Questo significa che Kitty definisce l'interfaccia e la classe base per eseguire transazioni dati con un target, ma non fornisce implementazioni per la trasmissione dati su HTTP, TCP o UART.
Implementazioni di vari tipi di classi possono essere trovate nel repository
complementare - Katnip <https://github.com/cisco-sas/katnip>_.
Installa Kitty:
::
pip install kittyfuzzer
Leggi parte della documentazione su ReadTheDocs <https://kitty.readthedocs.io>_.
Dai un'occhiata agli esempi.
Costruisci il tuo fuzzer personalizzato :-)
#kitty su Freenode <https://webchat.freenode.net/?channels=kitty>_Trovato un bug?
Apri una segnalazione <https://github.com/cisco-sas/kitty/issues/new>_
Hai una correzione?
Ottimo! per favore invia una pull request <https://github.com/cisco-sas/kitty/compare>_
Implementato un controller/monitor/target interessante?
Per favore invia una pull request nel repository Katnip <https://github.com/cisco-sas/katnip>_
Trovato un bug interessante usando un fuzzer basato su Kitty? Ci piacerebbe saperlo! scrivici un messaggio
|docs| |travis| |coverage| |gitter|
.. |docs| image:: https://readthedocs.org/projects/kitty/badge/?version=latest :alt: Stato della documentazione :scale: 100% :target: https://kitty.readthedocs.io/en/latest/?badge=latest
.. |travis| image:: https://travis-ci.org/cisco-sas/kitty.svg?branch=master :alt: Stato della build :scale: 100% :target: https://travis-ci.org/cisco-sas/kitty
.. |coverage| image:: https://coveralls.io/repos/github/cisco-sas/kitty/badge.svg?branch=master :alt: Stato della copertura dei test :scale: 100% :target: https://coveralls.io/github/cisco-sas/kitty?branch=master
.. |gitter| image:: https://badges.gitter.im/cisco-sas/kitty.svg :alt: Chat su Gitter :scale: 100% :target: https://gitter.im/cisco-sas/kitty?utm_source=badge&utm_medium=badge&utm_campaign=pr-badge