【レポート】脆弱性を発見するFuzzingの欠点を補う「Sulley」 - Black Hat Japan 2007 | エンタープライズ | マイコミジャーナル「Black Hat Japan 2007 Briefings & Training」(開催期間:10月23日〜26日)において「ファジングは最悪だ!(あなたの思うようにファジングするには)」というタイトルで講演を行ったのはPedram Amini氏ならびにAaron Portnoy氏。両氏はTippingPointに勤務しており、攻撃の防御対策を考えることが主な業務内容とのことだ。Amini氏は「PaiMei」というリバースエンジニアリングツール群も開発している。 本講演では、脆弱性を発見する手法である「Fuzzing」を実現するためのツールを使用者の視点で説明。一般的なツールの使いにくい点と、その欠点を補った独自のFuzzingツール「Sulley」が紹介された。 一般的なFuzzingツール まず両氏は、一般的なFuzzingツールとして「DFUZ」「SPIKE」「Peach」「GP
OpenRCE
