ペドラム・アミニ
詳細情報
- 作成
- PaiMei、Sulley、OpenRCE.org
- 創業
- InQuest
- 著書
- Fuzzing: Brute Force Vulnerability Discovery(2007年)
ファジングを、誰でもダウンロードできるフレームワークに仕立てたリバースエンジニア。
2000年代半ばのファジングは、手作りのスクリプトが主流だった。アミニはリバースエンジニアリング用フレームワーク PaiMei を書き、機械語を趣味で読む人々のためのフォーラム OpenRCE を立ち上げ、2007年にはアーロン・ポートノイとともに Sulley を公開した。プロトコルを記述すれば、不正な変種を何百万件も吐き出してくれる Python 製フレームワークである。同じ年には、マイケル・サットン、アダム・グリーンとの共著『Fuzzing: Brute Force Vulnerability Discovery』も出ている。
TippingPoint ではセキュリティ研究を率いた。同社の Zero Day Initiative は、独立系の研究者が見つけたゼロデイを闇市場に流さず、買い取る仕組みだった。のちに悪意ある文書やファイルを解析する InQuest を創業している。