sulley

缺乏维护吗? 如果您正在寻找一个被积极维护的 Sulley 分支,请查看 BooFuzz。 # 什么? Sulley 是一个包含多个可扩展组件的漏洞扫描引擎和漏洞测试框架。Sulley (IMHO) 超越了大多数先前发布的漏洞扫描技术的能力,无论是商业还是公共领域。该框架的目标不仅是简化数据表示,还要简化数据传输和仪器化。Sulley 因与《怪兽公司》中的生物相似而得名,因为,嗯,他很模糊。 显然,他还很无畏。

为什么? 现代的噪声生成器大多只专注于数据生成。Sulley 不仅具有令人印象深刻的数据生成能力，还将这一功能推向更高一级，并包含了现代噪声生成器应提供的许多其他重要方面。Sulley 监视网络并有条不紊地记录数据。Sulley 可以检测、跟踪和分类检测到的故障，并能够使用多种方法恢复到已知良好状态。Sulley 可以并行噪声生成，大大提高测试速度。Sulley 可以自动确定哪些独特的测试用例会触发故障。Sulley 可以实现这一切以及更多，并且可以自动运行，无需人工干预。通常，噪声生成器可以连续运行数天，这样您（作为漏洞研究人员）就可以专注于其他攻击领域，并在方便的时候查看Sulley的结果。

太棒了!我从哪里开始呢? 如果你使用 Windows,一个好的起点是 Windows 设置的 Wiki 文章,如果你觉得很有胆量,可以查看 Sulley 的unstable 分支 如果你使用 *nix,请稍等,文档即将发布,用于安装过程,但如果你使用 *nix,很可能你可以自己弄清楚。