推荐开源项目：drAFL - 动态二进制模糊测试的利器

推荐开源项目：drAFL - 动态二进制模糊测试的利器

drAFLAFL + DynamoRIO = fuzzing binaries with no source code on Linux项目地址:https://gitcode.com/gh_mirrors/dr/drAFL

1、项目介绍

drAFL 是一个基于 DynamoRIO 的覆盖率导向的模糊测试工具。它扩展了原始的 AFL（American Fuzzy Lop），支持对黑盒二进制文件进行模糊测试。如果你在使用标准的 AFL 时遇到困难，或者你想尝试一种更强大的解决方案，那么 drAFL 将是一个理想的选项。此外，针对 Windows 和 Linux 平台的黑盒二进制文件模糊测试，还有一个名为 Manul 的配套工具。

2、项目技术分析

drAFL 利用了 DynamoRIO，一个动态程序分析平台，来实现对目标程序的运行时监控和修改。其核心是经过修改的 libbinafl.so 覆盖率库，源自 winAFL 项目，并由 Ivan Fratric 创建。这个库为 DynamoRIO 提供了覆盖信息，使得 AFL 可以追踪程序执行路径，从而有效地指导模糊测试过程。

构建过程中，你需要先安装 DynamoRIO，然后编译覆盖工具和 AFL 的补丁版本，最后设置环境变量即可运行。

3、项目及技术应用场景

drAFL 主要适用于安全研究人员、软件开发者以及任何希望通过自动化测试发现软件漏洞的人。它可以用于模糊测试各种二进制可执行文件，无论是系统库、网络服务还是其他复杂应用程序。由于其动态二进制插装的能力，即使对于没有源代码或缺少调试信息的二进制文件，drAFL 也能提供有效的测试覆盖。

4、项目特点

• 兼容性广：支持对黑盒二进制文件进行模糊测试，适用于多种操作系统。
• 高效性能：使用 DynamoRIO 实现动态二进制插装，提供了高效的代码覆盖跟踪。
• 易于集成：与原始 AFL 兼容，只需简单配置环境变量即可开始测试。
• 强大工具链：包括定制的 instrumentation DLL 和修改后的 AFL 版本，提高了模糊测试效率。

总结来说，drAFL 是一个强大而灵活的模糊测试工具，它能够帮助你在软件安全检测中发现潜在的问题。如果你正在寻找一个能深入到二进制层面的测试工具，那么 drAFL 绝对值得你的关注和尝试。

drAFLAFL + DynamoRIO = fuzzing binaries with no source code on Linux项目地址:https://gitcode.com/gh_mirrors/dr/drAFL