0x00 原理
Sulley适合于网络协议的fuzzing，通过分析网络协议的交互过程，编写python脚本，定制协议报文的格式，大量发送变异报文，对目标进行模糊测试。模糊测试的效率取决于对测试协议的了解与深入分析。
0x01 安装
安装指导请参见
安装环境：win7 + python2.7.10
安装指导中，大部分步骤都能顺利进行，这里对里面使用到的库及安装过程中遇到的一些问题进行说明，其他按指导中进行即可。
| MinGW | Windows下对linux下工具的支持，这里主要对编译器gcc等 |
| Git | Github工具，为了下载安装其他工具与库 |
| Pydbg | Python写的调试器工具 |
| Libdasm | 反汇编库 |
| Sulley | Sulley主程序 |
| Pcapy | Python通过pcapy调用winpcap的接口 |
| Winpcap dev kit | 编译pcapy所需要的头文件与lib文件 |
| Winpcap | Windows下的抓包工具，安装wireshark会默认安装 |
| Impacket | 提供访问网络数据包的类 |
依赖关系：sulley中有两个重要的监控程序process_monitor.py与network_monitor.py
process_monitor.py依赖于pydbg与libdasm
network_monitor.py依赖于pcapy与impacket、winpcap
libdasm与pcapy安装需要依赖于MinGW下的编译器。
可能遇到的问题：
- Libdasm的编译
指定MinGW为编译器（可能会遇到版本问题）来解决
安装Microsoft Visual C++ Compiler Package for Python 2.7来解决
直接网上下载编译好的pydasm.pyd放到对应的目录中
从安装指导来看，最主要的就是site-packages下有pydasm.pyd文件，所以可以直接从网上下载该文件放到对应目录下。
2. Pcapy的编译
如果指定MinGW安装遇到编译问题，可以安装Microsoft Visual C++ Compiler Package for Python 2.7， 然后通过pip install pcapy进行安装。(pip 工具也需要安装的，网上搜索一下即可)。 找不到头文件需要指定Winpcap dev kit的include与lib路径，或者将里面的文件拷贝到python对应的文件夹下。
验证：process_monitor.py与network_monitor.py能正常运行
0x02 编写测试脚本，开始fuzzing
编写测试脚本：
from sulley import *def get_greeting_msg(sock): greet_message = sock.recv(10000)#sessions.session.log("Greeting Message -->%s" % get_greeting_msg, 2)def callback(sessions, node, edge, sock): #sessions.session.log("Data sent -->%s" % node.render(), 2) pass#通过分析协议交互报文，编写报文格式s_initialize("helo")if s_block_start("helo"): s_static("helo") s_delim(" ") s_static("test.com") s_static("\r\n") s_block_end()s_initialize("ehlo")if s_block_start("ehlo"): s_static("ehlo") s_delim(" ") s_random("xxx.com", 5, 10) s_static("\r\n") s_block_end()s_initialize("mail from")if s_block_start("mail from"): s_static("mail from: ") s_delim("") s_delim("<") s_static("haha@ims.com") s_delim(">") s_static("\r\n") s_block_end()s_initialize("rcpt to")if s_block_start("rcpt to"): s_static("RCPT TO") s_delim(":") s_static("alice@test.com") s_static("\r\n") s_block_end() s_initialize("pre_data")if s_block_start("pre_data"): s_static("DATA\r\n") s_block_end() s_initialize("data_content")if s_block_start("data_content"): s_static("Receive:") s_string("Whatever") s_static("\r\n") s_static("Subject:") s_string("GOGOGOA"*2) s_static("\r\n") s_static("\r\n") s_string("haha") s_static("\r\n.\r\n") s_block_end()#构建session，指定目标IP与端口，发送报文开始fuzzingsess = sessions.session(log_level=100)target = sessions.target("192.168.1.115",25)sess.add_target(target)sess.connect(sess.root, s_get("helo"), callback)sess.connect(sess.root, s_get("ehlo"), callback)sess.connect(s_get("helo"), s_get("mail from"), callback)sess.connect(s_get("ehlo"), s_get("mail from"), callback)sess.connect(s_get("mail from"), s_get("rcpt to"), callback)sess.connect(s_get("rcpt to"), s_get("pre_data"), callback)sess.connect(s_get("pre_data"), s_get("data_content"), callback)sess.fuzz() 执行程序：
0x03 总结
Sulley模糊测试的效率取决于对测试协议的了解程度，需要对测试协议有深入的了解，编写对应的报文格式。 sulley作者已经停止开发，有一些版本问题，网上的一些示例可能在调用方式上有一些改变，对python熟悉可以查看sulley的源代码调整函数的调用。