fuzzing工具之AFL的安装与使用
AFL介绍:
AFL即American Fuzzy Lop是当今使用最广泛的fuzzer,这个工具在程序执行前对程序源码进行插桩(instrumentation),以便在程序执行过程中实时获取程序的执行情况。AFL用遗传算法对程序的输入进行变异,用边覆盖(edge converage)来测试fuzzing的性能。
在执行过程中,AFL向被测程序中输入input,然后获取程序的覆盖率,将覆盖率大的input保留下来进行变异,然后在下一轮测试中向被测程序中输出这些变异后的input,一直到程序的覆盖率在较长的一段时间不能继续增大为止。
通常我们跑AFL的时候需要跑几十个小时,AFL最后会将结果保存在output文件中。
AFL的安装与使用
我们首先从github上下载afl,
然后运行下面命令来安装:
make
make install
进行fuzzing
在安装好afl之后,我们就可以来fuzzing程序了,但是在fuzzing程序之前,我们需要对程序进行插桩。运行下边的命令
./configure CC=“afl-gcc” CXX=“afl-g++”
接下来我们以sam2p为例,我们可以运行下面的命令对程序进行插桩。
git clone https://github.com/pts/sam2p.git //下载sam2p
cd sam2p //进入待测试文件目录
1.修改程序的编译环境换成afl的gcc或者g++(如果是C++程序,且用g++而不是gcc进行编译,则修改CXX):
代码为:
./configure CC="afl-gcc" CXX=" afl-g++" CFLAGS="-fsanitize=address -ggdb - fno- omit- frame - pointer - fno- optimize-sibling-calls" CXXFL AGS="-fsanitize=address -ggdb - fno-omit- frame- pointer - fno-optimize- sibling-caLLs"
2.然后把程序 make;makeinstall
一下。
3.然后在afl里新建input
文件夹,input文件夹需要自定义初始化的demo,也可以去网络上下载别人提供的demo。
4.然后运行:
afl-fuzz -i ~/input -o ~/poutput sam2p @@