模糊测试工具Sulley开发指南(1)——安装Sulley(多图,超详细)
来源:互联网 发布:帝国cms 火车头 编辑:程序博客网 时间:2024/06/07 19:01
本教程是针对的是windows上面的安装,至于其他系统的安装有时间的话会贴出来,本教程翻译自OpenRCE/Sulley-GitHub-Wiki官网教程,但是里面有一些错误我会更正指出。值得一提是,我是在win10 64位系统
下面完成本次安装和运行(64位系统运行安装32位程序是可以的,反之却不行的哟),所以本教程对任何系统都适用。
咱们先来看看安装Sulley需要什么的工具,如下表:
所以,我们要完成sulley的安装,必须完成
- pydbg(调试模块)
- pcapy(抓包模块)
- Impacket(网络协议包模块,底层网络)
Step 1 下载和安装MinGW
推荐直接使用预编译好的二进制安装包,如果您使用了第一种方式,在安装界面选择package里面勾选:1)mingw32-base - Base Package 2)mingw32-gcc-g++ - C++ Compiler 3)mingw32-gcc-objc - Objective-C Compiler
安装MinGW的过程和一般程序的安装过程一样,值得注意的是在勾选界面进行如图所示的选择就可以了:
Step 2 下载和安装Python
安装过程我就不详细说了,网上有很多教程的,这里我还是推荐安装2.7.9 32位版本。
Step 3 下载和安装Git(可选)
这是可选的步骤,如果你下载了Git,那么获取github上面的项目会变得简单,因为后面的项目只会用到git clone这个命令;如果你没下载Git,那也没关系,在之后的git clone https:\/\/xxxxx.com命令直接打开https:\/\/xxxxx.com这个网站就行,然后点击右上角的download下载zip包就行啦。
Step 4 设置环境变量
接下来就是配置环境变量,使得git python MinGW命令能在cmd中使用,如图:
Step 5 git下载pydbg并安装
通过git clone https://github.com/Fitblip/pydbg.git 命令来获取pydbg的最新版本,如图:
往后的git clone命令的结果图片就不贴出来了,都是这样操作的
接着,进入pydbg目录,在cmd目录下执行python setup.py install命令,如图:
是不是感觉已经安装完pydbg了?其实并没有,就像上文说的,pydbg依赖于libdasm,所以是没有完全安装完的,如果我们此时进入python命令行,执行import pydbg命令会出现Import Error错误!,如图:
Step 6 下载libdasm并安装
这一步就是安装libdasm,先安装其extension模块,再安装其主要模块,这里是非常容易出现错误的地方,如果出现了什么bug可以在底下评论,大家一起解决。
下载的libdasm解压后目录\pydasm\>python setup.py build_ext -c mingw3 running build_ext building 'pydasm' extension...省略...
下载的libdasm解压后目录\pydasm\>python setup.py install running install running build running build_ext running install_lib copying build\lib.win32-2.7\pydasm.pyd -> C:\python27\Lib\site-packages running install_egg_info Writing C:\python27\Lib\site-packages\pydasm-1.5-py2.7.egg-info ...省略...
如图所示:
我们现在试试import pydbg和import pydasm会不会出错,如下图:如图所示:
Step 7 下载Sulley并验证
我们开始下载Sulley主工程,git clone https://github.com/OpenRCE/sulley.git 下载完以后进入sulley目录,运行如下命令来检测process_monitor.py是否能运行,没有import errors:
下载Sulley所在目录>python process_monitor.pyERR> USAGE: process_monitor.py <-c|--crash_bin FILENAME> filename to serialize crash bin class to [-p|--proc_name NAME] process name to search for and attach to [-i|--ignore_pid PID] ignore this PID when searching for the target process [-l|--log_level LEVEL] log level (default 1), increase for more verbosity [--port PORT] TCP port to bind this agent to
Step 8 下载Pcapy和WinPcap Dev Kit
git clone https://github.com/CoreSecurity/pcapy.git 和下载 WinPcap Dev Kit(WinPcap开发者版本,主要使用到这里的头文件和lib),并把下载的WinPack放在c:\Sulley\目录下(当然你可以选择自己的方式)。
Step 9 编译安装pcapy
进入pcapy的目录,运行以下代码:
pcapy的目录>python setup.py build_ext -c mingw32 -I "C:\sulley\WpdPack\Include" -L "C:\sulley\WpdPack\Lib"(主要是包含这两个目录)running build_extbuilding 'pcapy' extensioncreating buildcreating build\temp.win32-2.7creating build\temp.win32-2.7\Releasecreating build\temp.win32-2.7\Release\win32...省略...pcapy的目录>python setup.py installrunning installrunning buildrunning build_extrunning install_libcopying build\lib.win32-2.7\pcapy.pyd -> C:\python27\Lib\site-packagesrunning install_datacreating C:\python27\sharecreating C:\python27\share\doccreating C:\python27\share\doc\pcapycopying README -> C:\python27\share\doc\pcapy...省略...
这里是非常容易出现错误的地方,如果出现了什么bug可以在底下评论,大家一起解决。
Step 10 下载和安装WinPcap
您是不是感觉已经pcapy安装完了呢,其实并没有,如果此时我们进Python命令行执行import pcapy命令会发现Import Error:DLL not fond错误,如图:
这是因为我们还没有安装WinPcap,这些DLL就缺失了,下载WinPcap,然后进行安装(一直next就ok拉),最后我们再次运行一下import pcapy命令,就会发现没有任何问题啦,如图:
Step 11 下载和安装Impacket
git clone https://github.com/CoreSecurity/impacket.git下载Impacket包,然后进入目录执行install命令:
Impacket的目录>python setup.py installrunning installrunning buildrunning build_pycreating buildcreating build\libcreating build\lib\impacketcopying impacket\ImpactDecoder.py -> build\lib\impacketcopying impacket\ImpactPacket.py -> build\lib\impacketcopying impacket\nmb.py -> build\lib\impacketcopying impacket\ntlm.py -> build\lib\impacketcopying impacket\smb.py -> build\lib\impacketcopying impacket\structure.py -> build\lib\impacketcopying impacket\uuid.py -> build\lib\impacketcopying impacket\__init__.py -> build\lib\impacketcreating build\lib\impacket\dcerpc...省略...
Step 12 最后一步-运行network_monitor.py
最后就是运行network_monitor.py来确保模块安装成功!如图所示:
其中Network Device List就是网卡列表啦,OK,大功告成!我们可以start fuzzing!
PS:在这里我提供安装sulley所需的上述所有的安装包供大家下载,懒人必备:所有安装包打包
后记
Sulley的安装步骤就是麻烦,接下来我会更新两篇内容,一篇是主要介绍一下sulley的一些概念,第二篇真实案例,来对那些有漏洞的ftp服务器来进行fuzz测试,希望大家继续关注。
- 模糊测试工具Sulley开发指南(1)——安装Sulley(多图,超详细)
- 模糊测试工具Sulley开发指南(2)——与Peach比较
- 模糊测试框架 Sulley 使用手记 (一)
- 模糊测试框架 Sulley 使用手记 (一)
- 模糊测试框架 Sulley 使用手记 (二)
- 模糊测试框架 Sulley 使用手记
- Sulley实例:测试easyftp
- win732位安装sulley
- 安装sulley注意点
- ubuntu安装sulley
- 利用Sulley测试easyftp服务器
- 我的sulley安装过程
- sulley测试环境搭建的相关总结
- pydbg安装指南(多图,超详细)
- 在windows系统中安装Sulley
- Sulley环境搭建
- Fuzz - Sulley Framework
- Fuzzing及Sulley简介
- Win10 .net framework 3.5 安装方法(亲测有效)
- placeholder在IE8中兼容性问题解决
- 腾讯推出新图片格式 TPG,但可能还是没法替代 JPEG
- iOS 应用内付费(IAP)开发步骤
- 迷宫问题 (广搜+记录路径)
- 模糊测试工具Sulley开发指南(1)——安装Sulley(多图,超详细)
- mysql基础语句
- 友盟分享:Share fail with error Error Domain=UMSocialPlatformErrorDomain Code=2001
- git使用
- Spring MVC过滤器-委派过滤器代理(DelegatingFilterProxy)
- 解决PopupWindow弹出后背景变暗的问题 背景透明度
- 一个JS函数搞定网页标题闪动效果
- 软件测试知识
- laravel框架总结 -- 返回值