PTF (P1 电信模糊器)是一种采用自动模糊测试(Fuzzing) 生成可重复的模糊测试电信协议导向模糊器。对比市面上任何其它模糊测试工具,PTF都可以深入电信特定层,以涵盖更多的电信协议。
•PTF允许使用正确的基础层(M3UA、SCCP、TCAP)模糊HLR IMSI请求;
•PTF允许根据SCCP消息类型对SCCP参数偏移量进行模糊处理;
•PTF能够识别协议状态机并做出相应调整。
主要特征
•正常Fuzzing测试。
•已知的崩溃重播。
•用户提供的语料库(PCAP)。
•可重现的模糊测试。
•用于并行模糊化的多个互连
•模糊插桩技术。
•模糊报告(在持续开发过程中,列出可能发生变化的列表)
主要优势
• 在生产环境部署之前,对测试平台设备进行鲁棒性测试
• 涵盖传统、当前和下一代电信设备和协议
• 兼容多家厂商的各类网络元素
PTF在关键Core网络元素中, 已经发现了多种漏洞(在持续开发过程中,列出可能发生变化的列表)