はじめに

| サリー: ブー？ | ブー: Kitty!

Kittyとは？

Kittyは、Pythonで書かれたオープンソースのモジュール式で拡張可能なファジングフレームワークであり、 OpenRCEのSulley <https://github.com/OpenRCE/sulley>_ およびMichael Eddington（現在はDeja Vu Security）のPeach Fuzzer <http://community.peachfuzzer.com/>_に触発されています。

目標


Kittyの開発を始めたときの目標は、毎回すべてをゼロから書くことなく、非TCP/IP通信チャネル上の独自で難解なプロトコルをファジングするのを支援することでした。考えられるすべてのファジングプロセスに共通する機能を含み、ユーザーが簡単に拡張して特定のターゲットをテストできるような、汎用的で抽象的なフレームワークを目指しました。

特徴

この目標を念頭に置いて、以下の機能は非常に重要でした。

:モジュール性:

ファジングの各部分は独立しています。つまり、同じ監視コードを異なるアプリケーションで使用したり、同じペイロードジェネレータ（別名データモデル）を使用して、異なるチャネルで受信した同じデータの解析をテストしたりできます。

:拡張性:

「新しい」ものをテストする必要がある場合でも、Kittyのコアコードを変更する必要はありません。ほとんどの機能（すべてではないにせよ）はユーザーコードで実装できます。これには、ファジング対象の監視、制御、通信が含まれます。

:豊富なデータモデリング:

データモデルコアは豊富で、文字列、ハッシュ、長さ、条件など、高度なデータ構造を記述できます。そして、フレームワークのほとんどと同様に、必要に応じてさらに拡張できるように設計されています。

:ステートフル:

マルチステージファジングテストのサポート。個々のメッセージのペイロードを記述できるだけでなく、メッセージの順序を記述したり、シーケンスの順序に対してファジングを実行することもできます。

:クライアントとサーバのファジング:

サーバとクライアントの両方をファジングできます（対応するスタックがあれば）。大きな要件のように聞こえますが、そうではありません。つまり、ターゲットと通信する手段があればよく、ほとんどの場合、それはすでにあるはずです。

:クロスプラットフォーム:

Linux、OS X、Windowsで動作します。判断はしません ;-)

kitty

人気

Katnip

始め方

サポート

貢献に関するFAQ