American Fuzzy Lop(AFL)介绍

American Fuzzy Lop是一个结合了极其简单但是有坚如磐石的工具指引的遗传算法的暴力fuzzer。它使用了一个边缘覆盖的修改的表单来轻易地pick up不易察觉的，局部尺度变化到程序控制流中。

简单来说，整个算法可以归纳为如下：

加载用户提供的初始测试用例到一个队列中，
从队列中取得下一个输入文件，
尝试裁剪测试用例的大小并降到最小，同时并不改变程序的衡量行为，
使用一个均衡的，并且对传统fuzzing策略研究透彻的变化来重复转变文件，
如果任意一个生成的转变导致了一个由一起记录的新的状态转换，增加转变的输出作为一个新的入口在队列中，
重复步骤2

被发现的测试用例同样需要周期地剔除来排除一部分测试用例，这些测试用例已经被新的，更高的覆盖率发现已经被淘汰；同时经历一些其它工具驱动的努力最小化步骤。

作为fuzzing过程的一个副产品，这个工具创建了一个小的，自包含的有意思的测试用例的文集。对一些人力或者资源密集的测试工作，这些集合是非常有用的。例如，对于浏览器的压力测试，办公应用，绘图套件或者闭源的工具。

American Fuzzy Lop(AFL)介绍相关推荐

American Fuzzy Lop(AFL)的安装与简单使用
American Fuzzy Lop 1.AFL安装与试用 AFL不支持在Windows下使用,所以安装在Linux下,我的是Ubuntu系统. 安装LLVM 和 CLANG $ sudo apt-g ...
American Fuzzy Lop(AFL) Fuzz无源码程序
Fuzz无源码程序 AFL依赖QEMU实现了这个功能,qemu是一个仿真器. 无源码测试FFmpeg,参考:https://blog.csdn.net/qq_36711003/article/deta ...
AFL(american fuzzy lop)学习二
AFL(american fuzzy lop)学习二 @sizaif @2022-04-10 设计思想覆盖率计算改进边缘覆盖: 向目标程序注入以下工具来捕获分支(边缘)覆盖率和分支命中计数一条边 ...
AFL(American Fuzzy Lop)源码详细解读（3）
AFL(American Fuzzy Lop)源码详细解读(3) 本篇是关于主循环阶段的内容,整个AFL最核心的部分,篇幅较长.最后简述一下afl_fuzz整体流程. 多亏大佬们的文章,对读源码帮助很 ...
AFL(American Fuzzy Lop)源码详细解读（2）
AFL(American Fuzzy Lop)源码详细解读(2) 本篇是关于 dry run (空跑.演练) 阶段的内容,一直到主循环之前. 多亏大佬们的文章,对读源码帮助很大: https://et ...
AFL(american fuzzy lop)学习三
AFL(american fuzzy lop)学习三 @sizaif @2022-04-11 fork Server 为了提高性能,afl-fuzz 使用"fork server" ...
AFL(american fuzzy lop)学习一
AFL(american fuzzy lop)学习一 @sizaf AFL 的模糊方法基于改进的边缘覆盖插桩法引导的遗传算法流程: 插桩从源码编译程序时进行插桩,以记录代码覆盖率(Code C ...
AFL——American Fuzzy Lop的基础使用
AFL--American Fuzzy Lop的基础使用因为某些奇怪的原因,我一个没搞过pwn的得来搞代码fuzz,只好学一下,顺便记一下. AFL的安装在部分源有的情况下可以直接使用apt-ge ...
AFL(American Fuzzy Lop)源码详细解读（1）
AFL(American Fuzzy Lop)源码详细解读(1) 多亏大佬们的文章,对读源码帮助很大: https://eternalsakura13.com/2020/08/23/afl/ http ...

American Fuzzy Lop(AFL)介绍

American Fuzzy Lop(AFL)介绍相关推荐

最新文章

热门文章