AFLGo是一种创新的定向灰盒模糊测试技术，旨在解决传统灰盒Fuzzing在导向性上的局限。该方法通过计算程序执行路径到特定目标位置的距离来优先生成更接近目标的输入，从而更有效地测试关键代码段，如补丁、系统调用和漏洞复现路径。论文开源了相关代码，供进一步研究和应用。
追溯一下昨天看到的AFLGo。
Directed Greybox Fuzzing
现有的灰盒Fuzzing无法做到有效的导向性Fuzzing。有很多希望通过导向Fuzzing定位到的目标代码，如一些代码改动或补丁、关键的系统调用、复现漏洞时堆栈中的函数调用等。
本文提出了Directed Greybox Fuzzing，在定义一个目标位置的集合后，Fuzzer将程序执行位置到目标位置的Distance（距离）作为种子重要程度的权重，以此生成更加接近目标位置的输入。AFLGo的系统架构如下图所示。
具体细节见原文。论文代码已开源。
扫一扫
2105
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
