aflplusplus模糊测试lava集

已于 2022-03-09 08:57:37 修改
阅读量201 收藏
点赞数
文章标签： 模块测试
于 2022-03-08 16:06:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010829693/article/details/123355972
版权
  1. root用户需设置环境变量
    export FORCE_UNSAFE_CONFIGURE=1 export CC=/root/fuzzers/AFLPLUSPLUS/afl-cc export CXX=/root/fuzzers/AFLPLUSPLUS/afl-c++
    2.安装automake、autopoint、gettext、gperf和libacl1-dev
    3.autoreconf -vfi
    4.运行测试bug成功
    在这里插入图片描述
    5.接下来fuzz流程和别的相同不再阐述
卧龙丹心
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
aflplusplus-hier:带有分层种子调度程序的aflafl ++
05-09
这是基于AFLplusplus（2.68c，Qemu模式）开发的，这要归功于其出色的维护人员和社区 生成并运行 请遵循构建afl ++及其qemu模式的说明（请参阅README_aflpp） 另外，正在运行的命令与afl ++相同（请记住添加“ -Q”以启动qemu模式），此外 要启用多层次覆盖率指标，请设置环境变量“ AFL_USE_MULTI_LEVEL_COV = 1” 要启用分层调度程序，请设置环境变量“ AFL_USE_HIER_SCHEDULE = 1” 我们强烈建议添加“ -d”以跳过确定性突变阶段 我们使用EXPLORE功率计划（“ -p探索”）
【AFL（十）】用 ijon+AFL 对 LAVA-M测试（LAVA下）
未配妥剑 已入江湖
06-23 709
前言： 前两篇分别是：利用AFL对LAVA-M数据集测试 和 加入mopt编写同步启动脚本，这是最后一篇，在前面的基础上加上ijon-AFL 的测试(Angora、QSYM、需要单独再开一个虚拟机测试，环境冲突，计划暂且搁置)，并优化一键启动脚本。 为什么挑选这五个，不仅仅是因为开源的原因，还因为这五个优化方向各有不同： AFL：谷歌开发的模糊测试产品，属于开创现在这几年模糊测试的先河...
2024年网络安全最新AFL++简单学习_afl++ iot(1)，腾讯网络安全开发面试经验
2401_84300859的博客
05-12 673
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。此外，需要注意控制语料库的规模，太过庞大的语料库并不是好的选择，太过潘达的语料库会拖慢fuzzing的效率，尽可能用相对较小的语料覆盖更多目标代码的预期功能即可。收集语料的来源多种多样。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
AFL++ (PlusPlus) 介绍与实践
热门推荐
qq_40229814的博客
02-23 1万+
文章目录一、AFL++简介缝合块AFL基础款1 基于覆盖率指标的反馈2 变异3 fork 服务器缝合怪 一、AFL++简介 AFL++ 结合现今所有基于AFL框架改进方案，形成一个整体，即取其精华，去其糟粕，形成一款终极版AFL——AFL++。 下面以AFL基础款框架的几个部分，分别介绍AFL++结合了哪些改良部分。 缝合块 AFL基础款 AFL 是一款基于突变的、覆盖率引导的FUZZer。 它改变一组测试用例以达到程序中以前未探索的代码。覆盖率发生变化时，触发新覆盖率的测试用例将保存为测试用例队列的一部分
AFL++简单学习
qq_42981705的博客
01-16 1709
AFL++：一个覆盖率引导的模糊测试工具
使用 AFL/AFL++ 的方法
shimly123456的博客
06-17 694
v=NiGC1jxFx78&t=271s 提到的样例程序为例，运行 fuzz 的流程如下。sudo docker run -ti -v <包含你的被测程序的文件夹路径>:/src aflplusplus/aflplusplus。等出现足够多的 crashes 后，ctrl+c 终止程序，随后可在 output 里找到会造成 crashes 的输出。以 AFL++ 为例，会造成的 crashes 的输出一般在 output/default/crashes/ 中。出现如下界面说明 AFL 运行成功。
lava-tests:LAVA测试套件
03-17
LAVA测试套件 内核CONFIG以实现更好的覆盖范围** crypto CONFIG_MODULE_SIG = y CONFIG_CRYPTO_USER = m CONFIG_CRYPTO_TEST =米 CONFIG_CRYPTO_USER_API = m CONFIG_CRYPTO_USER_API_HASH = m CONFIG_CRYPTO_USER...
文曲星LAVA小游戏及小程序合集
08-22
16级灰度bmp图浏览器；CarzyBall；figure-maker；flashmaker画板；Justfly；Q版Dancer；Startstyle；WarCraft；暗棋；暗子象棋；白金贪吃蛇；冠军足球经理；欢乐五子棋等等还有很多
LAVAProjectTest:LAVA项目的测试分配
03-09
LAVA项目，全称为Linux Automated Validation Architecture，是一个开源的自动化测试框架，主要用于验证Linux内核和其他相关组件的正确性。LAVA项目旨在提供一个统一的平台，使得开发者、测试人员以及爱好者可以方便...
mini lava lamp manual
01-13
迷你熔岩灯（Mini Lava Lamp）操作手册 迷你熔岩灯，又称MiniLL，是一种小型的装饰照明设备，以其独特的流动熔岩效果为特点，为室内增添了一份独特的氛围。这款灯具的操作简单，只需了解其控制方式，就能轻松地调整...
LVM.rar_Lava_lvmyouxi
09-20
**LVM（Lava Virtual Machine）详解** LVM，全称Lava Virtual Machine，是一种针对Lava编程语言设计的虚拟机。Lava语言是由北京金远见信息科技有限公司开发的，主要用于其旗下的文曲星电子学习机。这种语言以其易用...
AFLPlusPlus最新版本编译问题
kelxLZ的博客
04-13 300
如果按照Readme部署环境，全量make distrib大概率会在Ubuntu 20.04和18.04上出现Unicorn mode构建失败问题。解决方案是请更新pip至22.3.1等最新版本，且保证安装wheel库。
模糊测试-AFL学习笔记之Java
关注网络安全、云原生安全
07-16 2818
AFL简介 AFL（American Fuzzy Lop）是由安全研究员Michał Zalewski（@lcamtuf）开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，从而调整输入样本以提高覆盖率，增加发现漏洞的概率。其工作流程大致如下： ①从源码编译程序时进行插桩，以记录代码覆盖率（Code Coverage）； ②选择一些输入文件，作为初始测试集加入输入队列（queue）； ③将队列中的文件按一定的策略进行“突变”； ④如果经过变异文件
weka使用训练集分类测试集_LAVA-M测试集?的安装与使用
weixin_27033895的博客
01-06 898
LAVA是由Brendan Dolan-Gavitt等人提出的用于在程序中插入bug的技术方法，其相关论文《LAVA: Large-scale Automated Vulnerability Addition》发表在了2016年的S&P上。通过LAVA在uniq、who、md5sum、base64四个程序上进行bug插入而形成的测试集即为LAVA-M。LAVA-M被广泛应用于fuzz领域的...
AFL++简单学习_afl++ iot，记录下我磕磕碰碰的三个月找工作经历
2401_83974087的博客
04-17 871
例如你当你要fuzzing的目标对随着输入的规模内存变化非常敏感，那么制作一批很大的文件与较小的文件可能是一个策略，具体是否是否有效取决于你经验、以及对目标的理解。此外，需要注意控制语料库的规模，太过庞大的语料库并不是好的选择，太过潘达的语料库会拖慢fuzzing的效率，尽可能用相对较小的语料覆盖更多目标代码的预期功能即可。对于基于变异的模糊测试工具而言，需要为其准备一个或多个起始的输入案例，这些案例通常能够很好的测试目标程序的预期功能，这样我们就可以尽可能多的覆盖目标程序。收集语料的来源多种多样。
【工具】AFL+Unicorn｜二进制程序模糊测试工具 AFL 和 Unicorn 的前世今生、安装以及 Python 使用实例
最新发布
qq_46106285的博客
05-19 1661
这篇文章参与华中大开源俱乐部开源工坊的“模糊测试理论与工具实践”分享，关于挖掘二进制程序漏洞。本篇没讲太技术细节的东西，就是简单介绍下工具的使用方式，便于分享后给同学们进行查漏补缺。
AFL++实战（一）-黑盒测试FFmpeg
someng的博客
06-29 5884
AFL++下载及安装 git clone https://github.com/AFLplusplus/AFLplusplus cd AFLplusplus apt install build-essential libtool-bin python3-dev automake flex bison libglib2.0-dev libpixman-1-dev clang python3-setuptools llvm make distrib make install 如果输入 afl-fuzz -Q
深入分析 afl / qemu-mode(qemu模式) / afl-unicorn 编译及安装存在的问题以及相应的解决方案
个人笔记
03-24 1万+
0x10 AFL简介 模糊测试（Fuzzing）在安全界广为流传，被用来进行漏洞挖掘。通过向目标系统提供非预期的输入并监视异常记过来发现软件的漏洞。 0x11 AFL AFL（American Fuzzy Lop）是由安全研究员Michał Zalewski（@lcamtuf）开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，从而调整输入样本以...
经典 Fuzzer 工具 AFL 模糊测试指南
个人笔记
03-30 1万+
AFL（American Fuzzy Lop）是由安全研究员Michał Zalewski 开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具。通过记录输入样本的代码覆盖率，不断对输入进行变异，从而达到更高的代码覆盖率。AFL 采用新型的编译时插桩和遗传算法自动发现新的测试用例，这些用例会触发目标二进制文件中的新内部状态。这大大改善了模糊测试的代码覆盖范围。 从源码编译程序时...
PANGOLIN：增量混合模糊测试技术
"PANGOLIN:增量式混合模糊测试技术通过多面体路径抽象提高效率" 在当前的软件安全测试领域，模糊测试（fuzzing）和符号执行（concolic execution）的混合方法，即混合模糊测试（hybrid fuzzing），已经成为了覆盖率...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值