毕业设计（2）AFLGO的使用

最新推荐文章于 2023-10-12 09:46:40 发布
VIP文章 最新推荐文章于 2023-10-12 09:46:40 发布
阅读量356 收藏
点赞数
文章标签： aflgo afl 模糊测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49327751/article/details/129334097
版权

因为没有找到AFLGO的文档，但在网上找到了很多AFL的使用和官方文档且两者使用基本一致，所以自己寻找AFL的使用方法，阅读了文档并初步测试了一下自己写的一个简单的C语言代码，并记录了相关AFL的相关使用方法和资料《AFLGo使用笔记》
然后前面安装完AFLGO后很麻烦在于似乎没有配置afl-gcc等环境变量，但直接在aflgo目录下运行又太杂了，我在其他地方进行运行，如果为了使用方便可以编写脚本进行运行，下面前面两行如果运行时报错可以注释掉（注释掉运行报错就添加回来）

export AFLGO=$HOME/build/llvm_tools/build-llvm/msan/aflgo

用于指定aflgo的目录根据自己电脑实际环境来，注意在安装完aflgo后会在aflgo同目录下生成build文件夹，安装好的aflgo在/build/llvm_tools/build-llvm/msan/aflgo下不在原来用来安装的aflgo下


                

                
                
        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  机智的哈密瓜
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                  1
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      










                



	

		

			

				
					
探索AFLGo：自动化模糊测试框架的新里程碑

				
			

			

				

					gitblog_00083的博客
				

				

					04-18
					
					366
					
				

			

		

		

			
				
探索AFLGo：自动化模糊测试框架的新里程碑
项目地址:https://gitcode.com/aflgo/aflgo
AFLGo 是一个基于著名模糊测试工具American Fuzzy Lop（AFL）的优化版本，专注于提高发现漏洞的效率。它采用了一种混合模糊测试策略，将深度探索与广度覆盖相结合，以更高效地发现软件中的潜在安全问题。
项目简介
AFLGo 主要针对那些对输入敏感、难以触发故障的程...

			
		

	



                

              
                



	

		

			

				
					
AFLGO源码解析

				
			

			

				

					m0_37907383的博客
				

				

					05-27
					
					2164
					
				

			

		

		

			
				
介绍AFLGO的文章提到



			
		

	



                


  
              

                


	

		

			

				
					
AFLGO的安装与使用

				
			

			

				

					qq_39209008的博客
				

				

					01-08
					
					3671
					
				

			

		

		

			
				
AFLGO的安装与使用准备工具安装过程参考资料
准备工具
一台安装好Ubuntu系统的虚拟机，笔者用的是Ubuntu16.04.7
参考资料：https://github.com/aflgo/aflgo
安装过程
首先，刚安装好系统的机器里缺少git工具，需要先安装git:
sudo apt install git

然后，拷贝aflgo项目到机器中，笔者将aflgo拷贝到了Documents文件夹中:
git clone https://github.com/aflgo/aflgo


拷贝完成后，进入/

			
		

	





	

		

			

				
					
AFLGO：定向灰盒模糊测试

				
			

			

				

					m0_37907383的博客
				

				

					05-27
					
					4198
					
				

			

		

		

			
				
之前介绍过AFL，今天讲一下AFLGO，这个是2017年的成果，在AFL的基础上优化了种子选取。把给定的源码位置设置为Targets，然后AFLGO能在AFL的基础上把离距离Target更近的种子给予更多的能量，使AFLGO能够更快的覆盖Target并测试我们感兴趣的地方。他在以下场景非常适用。
补丁测试
在程序出现漏洞后通常会打补丁，在补丁后的版本可以针对补丁部分重点测试，查看新版本是否有新的漏洞。
漏洞重现
在有些上报的漏洞中处于隐私问题不会提供出发的输入，仅仅会报告漏洞出现在代码的哪些位置，那么AFL

			
		

	



		

			
		



	

		

			

				
					
将AFLGo用于谷歌的fuzzer-test-suite

				
			

			

				

					qq_39209008的博客
				

				

					08-20
					
					605
					
				

			

		

		

			
				
将AFLGo应用于谷歌的fuzzer-test-suite

			
		

	





	

		

			

				
					
从零开始的AFLGO搭建测试

				
			

			

				

					qq_43239470的博客
				

				

					08-25
					
					2032
					
				

			

		

		

			
				
笔者最近在学习导向型fuzz，这就不得不提到AFLGO了。由于之前改代码弄环境把虚拟机搞得很杂，新开虚拟机进行搭建实验。网上相关教程较少，大部分是关于AFL的，所以写下此篇博客记录从一无所有的虚拟机到搭建完成测试的过程。由于作者本身也是小白，所以写的也很详细，如有已完成或觉得啰嗦的步骤请自行跳过。有不对的地方还请大佬们指正。
一、环境
ubuntu 18.04.5 LTS
内存：8G（建议分配8G以上，不然搭建AFLGO时编译可能会出错）
存储：60G
二、换源
初始安装完系统后apt的东西较为古早，导致如

			
		

	





	

		

			

				
					
AFLGO插桩代码分析记录

				
			

			

				

					qq_36918532的博客
				

				

					03-10
					
					352
					
				

			

		

		

			
				
首先是afl-clang-fast.c文件
里面大部分都是编译的参数,就不详细讲了,在main函数体里面可以看到主要是这三个函数

```c
find_obj(argv[0]);

 edit_params(argc, argv);

 execvp(cc_params[0], (char**)cc_params);//execvp函数的第一个参数是要执行的文件名，第二个参数是参数列表。execvp(cc_params[0], (char**)cc_params);
```
其中:edit_params..

			
		

	





	

		

			

				
					
AFLGO距离生成代码分析记录

				
			

			

				

					qq_36918532的博客
				

				

					03-09
					
					2525
					
				

			

		

		

			
				
首先查看gen_distance_fast.py的main函数

第一步是生成CG

然后通过:calculating_distances计算距离

第一次调用exec_distance_prog生成CG距离,第二次生成CFG距离
exec_distance_prog是通过python_only的值来选择是调用C++文件还是Python文件
然后查看distance_calculator下面的main.cpp

前面大段程序就是加载图详细信息
主要看下面cg那块判断

然后看cg距离计算,先读入节点,然后计

			
		

	





	

		

			

				
					
毕业设计（1）-AFLGO的安装

				
			

			

				

					qq_49327751的博客
				

				

					02-22
					
					863
					
				

			

		

		

			
				
AFLGO是一个模糊测试工具，在CSDN上的安装教程不多，自己在安装过程中也出现了很多教程之外的错误，最后反复安装了2天终于安装成功这里记录一下安装工程中的错误使用的平台：Ubuntu18.04。

			
		

	





	

		

			

				
					
定向模糊测试aflgo中的能量调度

					
最新发布

				
			

			

				

					qq_43390703的博客
				

				

					10-12
					
					284
					
				

			

		

		

			
				
aflgo当中的能量调度描述和简要分析

			
		

	





	

		

			

				
					
AFL的介绍

					
热门推荐

				
			

			

				

					abcdyzhang的博客
				

				

					12-18
					
					1万+
					
				

			

		

		

			
				
1. guided fuzzing的挑战

Fuzzing是漏洞挖掘领域最有效的方法之一，可以用来发现大量的远程代码执行和提权的漏洞。然而，fuzzing优势相对肤浅和盲目的。随机变异使得我们很难实现达到测试程序特定的代码路径。这就使得测试的代码覆盖率很低。

有很多人试图去解决这个问题，Tavis Ormandy曾经提出一种：语料精馏法。这个方法根据代码覆盖率，从大量高质量的输入文件语料

			
		

	





	

		

			

				
					
论文阅读-Fuzzing of Embedded Systems: A Survey

				
			

			

				

					chlet的博客
				

				

					06-14
					
					705
					
				

			

		

		

			
				
论文阅读-Fuzzing of Embedded Systems: A Survey

			
		

	





	

		

			

				
					
AFLGo源码阅读

				
			

			

				

					繁忙之余别忘了生活
				

				

					02-25
					
					736
					
				

			

		

		

			
				
AFLGo源码阅读

			
		

	





	

		

			

				
					
AFLGo的docker安装记录

				
			

			

				

					^_^
				

				

					01-10
					
					1719
					
				

			

		

		

			
				
本文记录了AFLGo在docker环境中的安装，记录于2022.1.10。
之前的AFLGo的安装脚本可能与本文的不太一样，所以也多了一些新坑，主要是在安装libxml2上的。

docker pull ubuntu:20.04
docker run -ti --name=aflgo --ulimit core=0 --privileged ubuntu:20.04 /bin/bash

进入到docker环境中后，输入以下命令
apt-get update
apt-get install git gaw.

			
		

	





	

		

			

				
					
AFL 生态圈

				
			

			

				

					海阔天空
				

				

					04-27
					
					2239
					
				

			

		

		

			
				
AFL 生态圈



在本文中，我们将讨论的不是经典AFL本身，而是关于为其设计的实用程序及其修改，我们认为，这些实用程序可以显着提高模糊测试的质量。如果你想知道如何提高AFL以及如何更快地找到更多漏洞 - 继续阅读！

什么是AFL，它有什么用？

AFL是一种覆盖引导或基于反馈的模糊器。关于这些概念的更多信息可以在一篇很酷的论文“Fuzzing：Art，Science，and Enginee...

			
		

	





	

		

			

				
					
ubuntu 18安装aflgo(llvm-4.0)报错解决

				
			

			

				

					Pz_mstr's Blog
				

				

					10-09
					
					688
					
				

			

		

		

			
				
bug1
aggregate ‘sigaltstack handler_stack’ has incomplete type and cannot be defined
bug2
aggregate ‘__esan::SidelineThread::runSideline(void*)::sigaltstack SigAltStack’ has incomplete type and cannot be defined struct sigaltstack SigAltStack;
solution
这两个

			
		

	





	

		

			

				
					
AFL模糊测试学习（一）源码插桩

				
			

			

				

					m0_37907383的博客
				

				

					04-09
					
					3541
					
				

			

		

		

			
				
先简单介绍一下.
刚接触模糊测试肯定是要从现在最为流行的AFL开始，现在很多关于AFL的改进都是针对AFL的，而且AFL本身因为其遗传算法、高吞吐量而得到很好的应用，在一些AFL变异版本（如AFLGO、PFuzz、CollAFL、ENFuzz等）、混合模糊测试（结合模糊测试和符号化执行）在实验对比中都拿AFL当作baseline。我们就一步一步从AFL本身学起，对模糊测试进行深入学习吧。
对一个程...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值