【Custom Mutator Fuzz】AFL++自定义突变API

已于 2022-05-19 18:36:50 修改
阅读量899 收藏 1
点赞数 1
分类专栏： 模糊测试 文章标签： AFL++ custom mutator 自定义突变 模糊测试 fuzz
于 2022-05-19 18:36:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41202237/article/details/124857826
版权

在这里插入图片描述

前言

其实这篇是临时加进来的，因为下一篇文章是libprotobuf + AFL++的内容，所以写的时候需要使用AFL++自定义突变的API，觉得还是需要单独写一篇API的介绍，一共十一个方法，也不是很多，下一篇文章就不再用大篇幅描述API了~

编写不易，如果能够帮助到你，希望能够点赞收藏加关注哦Thanks♪(･ω･)ﾉ
PS:文章末尾有联系方式，交个朋友吧~

本文链接：https://blog.csdn.net/qq_41202237/article/details/124857826

模糊测试系列往期回顾：
【Custom Mutator Fuzz】Libprotobuf + LibFuzzer Custom Mutator
【Custom Mutator Fuzz】Libprotobuf + LibFuzzer联合使用

了解本专栏 订阅专栏 解锁全文 超级会员免费看
hollk
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
专栏目录
订阅专栏
【Custom Mutator Fuzz】Libprotobuf + AFLapp Custom Mutator
hollk’s blog
05-22 746
这篇文章主要是在libprotobuf-mutator_fuzzing_learning开源模糊测试练习项目第4个练习的基础上进行详细讲解，主要内容为通过libprotobuf-mutator为AFL++提供自定义protobuf结构突变。练习和写作的过程中也是踩了不少的坑，文章末尾会有我遇到的全部问题及解决办法
【Custom Mutator Fuzz】Libprotobuf + LibFuzzer Custom Mutator
hollk’s blog
05-16 841
这篇文章主要讲的是在Libprotobuf-mutator与LibFuzzer联合使用的基础上，加上custom mutator功能。首先需要明确的是为什么要这么做，那么假设b字段只有为"FUZZ"或"PWN"两个字符的时候才能进入下一个程序分支的情况，当然LibFuzzer也可以在代码覆盖率的加持下进入下一个程序分支，但如果你通过逆向的方式已经知道了这个关键点，难道还需要等LibFuzzer跑出这两个字符串吗？
libprotobuf-mutator_fuzzing_learning:了解如何将libprotobuf-mutator与libfuzzer和AFL ++结合
04-23
libprotobuf-mutator_fuzzing_learning 了解如何将libprotobuf-mutator与libfuzzer和AFL ++结合 环境设定 Ubuntu Linux 20.04 64位 lang 11.0.1 安装Clang / LLVM和libfuzzer 遵循的步骤，并在Ubuntu中添加工具链的apt存储库。 sudo apt-get install clang-11 libfuzzer-11-dev 安装libprotobuf-mutator 遵循的步骤 安装依赖项 sudo apt-get update sudo apt-get install protobuf-compiler libprotobuf-dev binutils cmake \ ninja-build liblzma-dev libz-dev pkg-config au
laravel-custom-casts：为Laravel模型属性创建自己的自定义转换类型
02-03
Laravel Custom Casts 为Laravel模型属性创建自己的转换类型 Laravel自定义强制转换与Eloquent强制转换类似，但具有自定义逻辑（在单独的类中）。 这意味着我们可以在多个模型中使用相同的转换逻辑-我们可以编写并在任何地方使用。 除了强制转换为自定义类型之外，此程序包还允许自定义强制转换侦听并响应基础模型事件。 让我们回顾一些Laravel常见的演员类型及其用法示例： namespace App ; use Illuminate \ Database \ Eloquent \ Model ; class User extends Model { protected $ casts = [ 'is_admin' => 'boolean' , 'login_count' => 'integer' 'height' => 'decimal:2' ]; } 除了boolean ， integer和decimal ，Laravel还支持real ， float ， double ， string
afl-mutation-graph:从AFL种子中恢复突变图
04-16
AFL变异图 恢复导致 /] AFL ++]（ ）队列中特定种子（或种子集）的突变图（具体是DAG）的近似值。 该图可以以Graphviz DOT格式保存。 要绘制所有队列输入之间的关系，请执行以下操作： python afl_mutation_graph.py -o queue.dot $( find queue/ -wholename ' queue/id:* ' ) dot -Tpdf -O queue.dot 示例变异图，从种子语料库开始（矩形）。 六角形节点正在崩溃的种子：
Grammar-Mutator:用于 AFL++ 的基于语法的自定义修改器
08-04
语法修改器 - AFL++ 用于 AFL++ 的基于语法的自定义修改器，用于处理高度结构化的输入。 开发商： 导师： , 概述 我们开发了一个语法修改器来增强 AFL++，以便 AFL++ 可以处理高度结构化的输入，例如 JSON、Ruby 等。语法修改器利用和的思想来生成和修改测试用例。 总之，这个存储库包括： 基于树的变异：规则变异、随机变异、随机递归变异、拼接变异 基于树的修剪：子树修剪、递归修剪 用于在运行时解析模糊测试用例的 ANTLR4 垫片 有关如何构建语法修改器、指定自定义语法和使用语法修改器的文档 单元测试的综合测试用例 示例语法文件和转换 nautilus 的 python 语法文件的脚本 有关基于树的变异、修剪和基于语法的模糊测试的更多详细信息，请参阅。 可以在此处找到使用 AFL++ Grammmar Mutator 的 Apache 模糊测试文章：
深入分析 afl / qemu-mode(qemu模式) / afl-unicorn 编译及安装存在的问题以及相应的解决方案
个人笔记
03-24 9876
0x10 AFL简介 模糊测试（Fuzzing）在安全界广为流传，被用来进行漏洞挖掘。通过向目标系统提供非预期的输入并监视异常记过来发现软件的漏洞。 0x11 AFL AFL（American Fuzzy Lop）是由安全研究员Michał Zalewski（@lcamtuf）开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，从而调整输入样本以...
AFL++ Custom Mutators学习
Nevv_one的博客
12-07 1173
目前支持python和c/c++编写的自定义变异器，对rust语言的支持目前还是不是太完善。简单来说，就是在模糊测试的时候可以传递自定义的变异器，在这个用户实现的变异器中可以执行自定义的变异策略，例如根据给定的语法执行变异以支持结构感知的模糊测试（这也是我们将要实现的功能之一）。afl-fuzz自定义变异器通过AFL_CUSTOM_MUTATOR_LIBRARY 或环境变量传递AFL_PYTHON_MODULE，并且必须导出模糊函数。
AFL++ (PlusPlus) 介绍与实践
热门推荐
qq_40229814的博客
02-23 1万+
文章目录一、AFL++简介缝合块AFL基础款1 基于覆盖率指标的反馈2 变异3 fork 服务器缝合怪 一、AFL++简介 AFL++ 结合现今所有基于AFL框架改进方案，形成一个整体，即取其精华，去其糟粕，形成一款终极版AFL——AFL++。 下面以AFL基础款框架的几个部分，分别介绍AFL++结合了哪些改良部分。 缝合块 AFL基础款 AFL 是一款基于突变的、覆盖率引导的FUZZer。 它改变一组测试用例以达到程序中以前未探索的代码。覆盖率发生变化时，触发新覆盖率的测试用例将保存为测试用例队列的一部分
MindReader_Unreal_mutator_
10-01
Source for MindReader mutator for UE1
EXE File hash mutator
05-09
EXE File hash mutator
Fuzz_AFL学习
Im_print的博客
07-07 540
Fuzz与AFL概念、原理及实现细节
AFL的安装和使用（二）——测试FFmpeg
qysh123的专栏
03-14 3686
这篇博客紧跟上一篇的内容：https://blog.csdn.net/qysh123/article/details/114792891 参考别人的教程：https://blog.csdn.net/salmonwilliam/article/details/112846864 https://blog.csdn.net/qq_36711003/article/details/107016408 我们如果要测试FFmpeg，可以运行如下命令： wget https://ffmpeg.org/rele
LibAFL的安装及基本使用
^_^
02-28 1327
本文简单介绍LibAFL的安装及基本使用流程
node-v0.10.13-sunos-x86.tar.gz
最新发布
05-16
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
课设毕设基于SSM的高校二手交易平台-LW+PPT+源码可运行.zip
05-16
课设毕设基于SSM的高校二手交易平台--LW+PPT+源码可运行
软件设计师讲义.md
05-16
软件设计师讲义.md
时间序列预测，股票方向应用，使用transformer-lstm融合的模型算法
05-16
适用人群 针对有一定机器学习和深度学习背景的专业人士，特别是那些对时间序列预测和Transformer以及LSTM模型有兴趣的人。需要一定的Python知识基础 适用场景 用于处理时间序列数据，尤其是在金融领域，示例是股票价格预测。Transformer模型和LSTM的混合使用表明，代码的目的是利用这两种模型的优势来提高预测准确性。 目标 代码的主要目标是利用Transformer模型和LSTM模型来预测时间序列数据，如股票价格。通过实现这两种模型，代码旨在提供一个强大的工具来进行更准确的时间序列分析和预测。
protobuf mutator
12-23
protobuf mutator是一种用于修改Protocol Buffers（protobuf）消息的工具。protobuf是一种由Google开发的用于序列化结构化数据的格式，通常用于在不同应用程序之间进行数据交换。 protobuf mutator可以用来修改...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hollk

要不赏点？

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值