E9AFL:无需重新编译的二进制模糊测试工具
e9aflAFL binary instrumentation项目地址:https://gitcode.com/gh_mirrors/e9/e9afl
项目介绍
E9AFL 是一个创新的二进制模糊测试工具,它能够在不重新编译的情况下,为 x86_64 Linux
二进制文件插入 American Fuzzy Lop (AFL) 的检测代码。通过使用 E9Patch 进行静态二进制重写,E9AFL 使得二进制文件能够直接进行模糊测试,极大地简化了测试流程。
项目技术分析
E9AFL 的核心技术在于其能够通过静态二进制重写技术,将 AFL 的检测代码插入到现有的二进制文件中。这种方法不仅避免了重新编译的复杂性,还保持了原始二进制文件的完整性。此外,E9AFL 还支持与 RedFat 结合使用,进一步增强内存错误检测的能力,如边界溢出和使用后释放等。
项目及技术应用场景
E9AFL 适用于需要对现有二进制文件进行安全测试的场景,特别是在无法获取源代码或重新编译不现实的情况下。例如,对第三方库、遗留系统或闭源软件的安全性评估。此外,E9AFL 还可以用于学术研究,特别是在自动化软件工程领域,用于探索和验证新的模糊测试技术。
项目特点
- 无需重新编译:直接对现有二进制文件进行模糊测试,无需源代码。
- 静态二进制重写:使用 E9Patch 技术,确保检测代码的插入不影响二进制文件的原始功能。
- 增强的内存错误检测:结合 RedFat,提供更全面的内存错误检测能力。
- 易于使用:提供预构建包和简单的安装脚本,用户可以快速上手。
- 开源许可:采用 GPLv3 许可,确保技术的自由和开放。
通过 E9AFL,用户可以更高效、更安全地进行二进制文件的模糊测试,从而提升软件的整体质量和安全性。无论是安全专家、开发人员还是学术研究者,E9AFL 都是一个值得尝试的强大工具。
e9aflAFL binary instrumentation项目地址:https://gitcode.com/gh_mirrors/e9/e9afl