在最近專案的測試中，我們引入了模糊測試（Fuzz testing)。在這個過程中，接觸到了Sulley，一款用Python實現的用於網路協議fuzz testing的開源測試框架。跟其他的開源工具比起來，使用上比較靈活，而且也很方便。

舉例來說，在測試過程中如果出現了目標程式crashing的情況，會導致後續的測試無法繼續進行下去。針對這種情況，Sulley提供了一個用Python實現的程序監控的Agent(process_monitor.py)，它的功能就是類似於watchdog，一旦檢測到程式崩潰，會自動重啟目標程式，使後續測試能順利進行下去。如果程式的內部資料，比如某些配置已經由於之前的Fuzz testing被破壞掉了，只是簡單重啟目標程式還不足以讓後續的測試正常的進行，可以選擇在測試之初，直接把目標程式裝在vmware虛擬機器上，同樣的，Sulley也提供了一個用來控制vmware虛擬機器的Agent(vmcontrol.py)，可以完成對虛擬機器及snapshot的操作。有個這個Agent的協助，我們可以在目標程式環境準備好之後但是測試開始之前，對虛擬機器做個vsnapshot,然後在測試開始之後，一旦發現crash，可以利用這個Agent直接把虛擬機器rollback到之前預存好的snapshot狀態，然後測試繼續，夠直接吧，呵呵。

網上關於Sulley的資料不多，在這裡做點筆記，供大家參考。

什麼是模糊測試（Fuzz testing）

模糊測試（Fuzz testing)，根據WiKi上給出的定義，就是指一種軟體測試方法：通過給程式提供不合法的，沒有考慮到的，隨機的輸入，一旦程式出錯了（比如crashing，或斷言失敗），則Bug被發現。根據程式輸入的不同，模糊測試可以應用在很多方面，比如檔案格式，網路協議，環境變數，鍵盤，滑鼠事件，資料庫，共享記憶體等，當然最常見的還是檔案格式和網路協議。

根據這個定義，要成功實施Fuzz testing找出程式中的bug，在測試過程中我們需要解決以下2個問題：

- 如何生成隨機但有效的輸入

- 何能夠對目標程式監控以保證及時地發現, 定位目標程式錯誤

而這也正是模糊測試工具力圖解決的問題。

什麼是Sulley

”工欲善其實，必先利其器“，為了能更方便地進行Fuzz testing，工具自然是少不了的。Sulley，正是一款用Python實現的開源Fuzz testing框架，主要應用於網路協議方面的測試. 目前現在關於這方面的測試工具也挺不少，不管是開源的（比如歷史悠久的SPIKE, 或者是本文介紹的Sulley）還是商業的（比如Mu Dynamics公司的產品）,更多可以看這裡.

事實上，在Sulley出來之前，這方面的工具已經有一些了，但是為什麼Sulley的作者還要選擇重新造輪子呢？根據Sulley的文件，他這麼做的理由是，當時已有的工具主要是專注在”資料生成“部分，而僅僅做到這一步對Sulley是不夠的，因為Sulley設計的目標是：不僅要簡化資料生成，同樣要簡化與目標系統的之間的資料傳輸，以及目標系統的監控。因此我們可以把剛才這段話理解成，Sulley要做的是一個能支援fuzz testing的整個測試流程的框架。在這一點上，顯然Sulley的定位比起之前的工具高出了很多。而且事實上，Sulley的作者也不算是在造一個全新的輪子，比如在具體實現Sulley的時候，他也借鑑了一些當時已經成熟很成熟的Fuzz框架(

好了，基本的背景知識瞭解完畢，接下來我們會開始介紹Sulley的整個框架中四個主要的組成部分：資料表示，會話管理，Agent 以及 Utilities.

（待續……）

By Kevin.Y