安全客 - 安全资讯平台

现有 fuzz 大多以代码覆盖率为引导指标。以AFL为例，它使用映射至 hashmap 中的基于 edge 的覆盖率信息来引导测试。这种覆盖率信息不太准确，因为只统计至 edge 层面，同时还会产生覆盖 hash 冲突，丢失覆盖率信息，给模糊测试带来一些不良限制。

Kiprey
2021-12-07 10:00:32

275727次阅读

CTF

用 protobuf & AFLplusplus 进行简易 CTF 自动化 fuzz

相关源代码以及构建方式已开源至 github 上。重申一下，该 fuzz 目前处于实验性版本，可能有亿点点不太稳定（笑）。

Kiprey
2021-09-29 14:30:42

410949次阅读

AFL

AFL源码分析（Ex.4）——附录（Part 4）

AFL

afl-fuzz

此文章主要是对AFL仓库中doc目录下的所有文档进行翻译。

ERROR404
2021-07-16 10:30:23

447071次阅读

翻译

AFL源码分析（Ex.3）——附录（Part 3）

翻译

AFL

AFL文档

本文全文参考了da1234cao师傅的Github仓库https://github.com/da1234cao/translation/tree/master/AFL 的相关内容，我对全文中机翻程度过高以致未正确表达原文语义、异译程度过高以致偏离原文语义、语句不通顺或不合语法的大量文本进行了修改，特此说明。以下文章中的“原译者”即代指da1234cao师傅。

ERROR404
2021-07-13 10:00:28

311960次阅读

Fuzz

AFL源码分析（III）——afl-fuzz分析（Part 1）

Fuzz

AFL

在前两篇文章中，我分析了afl-gcc的相关处理逻辑。简单来说，afl-gcc会将必要的函数以及桩代码插入到我们的源汇编文件中，这样，经过编译的程序将会带有一些外来的函数。但是。这些函数到底是怎样生效的呢，在本篇文章中，我将对AFL的主逻辑，也就是afl-fuzz进行分析。

ERROR404
2021-07-05 14:30:00

296049次阅读

Pwn

AFL源码分析（II）——白盒模式下的afl-gcc分析（Part 2）

Pwn