[winafl]这几天的折腾

最新推荐文章于 2024-08-10 07:32:15 发布
最新推荐文章于 2024-08-10 07:32:15 发布
阅读量492 收藏
点赞数
原文链接：http://www.cnblogs.com/0xmuhe/p/5809893.html
版权

1.自己写的exe

776588-20160826122809491-1546612382.jpg

2.自己写的dll，然后写了接口程序去load...但是这个速度真是迷醉

776588-20160826122821397-52587184.png

先把基本的几种类型跑起来，再解决速度和样本的问题...

转载于:https://www.cnblogs.com/0xmuhe/p/5809893.html

weixin_30315723
关注
winafl 源码分析
weixin_30888027的博客
05-20 873
前言 winafl 是 afl 在 windows 的移植版， winafl 使用 dynamorio 来统计代码覆盖率，并且使用共享内存的方式让 fuzzer 知道每个测试样本的覆盖率信息。本文主要介绍 winafl 不同于 afl 的部分，对于 afl 的变异策略等部分没有介绍，对于 afl 的分析可以看 https://paper.seebug.org/496/#arithmetic 源码分...
Windows RDP协议 Fuzzing 漏洞挖掘研究
HBohan的博客
09-15 1384
基本介绍 本文描述了我在Fuzzing Windows RDP 客户端和服务端方面所做的一些尝试和挑战，以及Crsahs分析。 Microsoft 的远程桌面协议 (RDP) 持续受到安全社区的关注。从 2019 年发现的几个可能危及数百万面向互联网的服务端的关键漏洞，到RDP 被攻击者用作主要的初始访问向量之一。 我对这个目标最初的兴趣是与 VM 相关的。因为连接到 Azure Windows 机器或 Hyper-V 虚拟机的默认方式是 RDP，所以我认为 RDP 是比较重要的目标。 我很快就发现了 Pa
WInAFL 安装 （2023.7有效）
weixin_44681749的博客
07-27 740
中间踩了一个坑，-target_module test_gdiplus.exe 写成了 -target_module .\test_gdiplus.exe,结果一直超时报错。除此之外，要在winafl目录里打开shell并输入此命令，如果换到DynamoRIO中drrun.exe所在目录下运行命令，那么也会插桩失败。其中，WinAFL选项必须有 -i 指定输入,-o 指定输出 -D 指定 DynamoRIO路径，-t 指定超时时间。正常的插桩结果应该是，输入命令后，在当前命令执行目录下生成。
winafl初体验
Chary的Blog
02-10 3433
一、winafl概述 winafl就是afl的Windows版本。AFL想必各位fuzzer是不陌生的，但afl并不支持 Windows 平台，所以就有大神把afl移植到了windows平台，就是winafl了。afl 借助编译时插桩和遗传算法实现其功能，由于平台支持的关系，在winafll中该编译时插桩被替换成了 DynamoRIO 动态插桩，此外还基于 Windows API 对相关函数进行了...
WinAFL 使用教程
gitblog_00544的博客
08-10 423
WinAFL 使用教程 winaflA fork of AFL for fuzzing Windows binaries项目地址:https://gitcode.com/gh_mirrors/wi/winafl 项目介绍 WinAFL 是 AFL（American Fuzzy Lop）在 Windows 平台上的移植版本。AFL 是一个广泛使用的模糊测试工具，旨在通过自动化测试发现软件中的漏洞。...
Fuzz学习笔记（一）—— WinAFL环境搭建与基本使用
qq_41988448的博客
03-24 5627
WinAFL学习笔记（一）—— WinAFL环境搭建环境配置安装步骤1）安装git2）安装CMake3）编译dynamorio编译32位编译64位4）编译winafl编译32位编译64位测试测试dynamorio测试winafl 环境配置 工具 版本 链接 windows 10 Visual Studio 2019 https://visualstudio.microsoft.com/zh-hans/vs/ git 2.31.0 https://gitscm.com/downloa
Winafl中基于插桩的覆盖率反馈原理
漏洞战争
02-02 1948
最近winafl增加支持对Intel PT的支持的，但是只支持x64，且覆盖率计算不全，比如条件跳转等，所以它现在还是不如直接用插桩去hook的方式来得准确完整，这里主要...
转：智能模糊测试工具 Winafl 的使用与分析
weixin_30663471的博客
07-04 715
本文为 椒图科技 授权嘶吼发布，如若转载，请注明来源于嘶吼：http://www.4hou.com/technology/2800.html 注意：函数的偏移地址计算方式是以IDA中出现的Imagebase为准，不是代码加载地址。一旦地址计算错误，运行时会出现以下问题：Test case 'id_000000' results in a hang 导语：Winafl是一个文件格式...
winafl, adm的一个 fork，用于 fuzzing Windows 二进制文件.zip
09-17
winafl, adm的一个 fork，用于 fuzzing Windows 二进制文件 WinAFL Original AFL code written by Michal Zalewski <lcamtuf@google.com> Windows fork written and maintai
漏洞挖掘资料收集
黑夜黎明
06-08 447
我的二进制漏洞挖掘方法思路 internetH https://bbs.pediy.com/thread-248040.htm Format strings, from %x to calc（Windows格式化字符串漏洞利用） StudyRush https://bbs.pediy.com/thread-132554.htm windows平台下的格式化字符串漏洞利用技术 riusksk ht...
afl_文本配置文件操作
10-14
主要是对文本信息进行读写，更新，抽取。 具有文本查找替换功能。当然功能比记事本等自带的强。 个人编写时目的：个人不喜欢ini配置文件，更多的是把很多数据放到一个文本中，加上数据头尾做标记。...
winafl：AFL的一个分支，用于模糊Windows二进制文件
02-05
WinAFL Original AFL code written by Michal Zalewski <lcamtuf> Windows fork written and maintained by Ivan Fratric <ifratric> Copyright 2016 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file
unicorefuzz：使用Unicornafl和AFL ++对内核进行模糊处理
02-20
Unicorefuzz 使用UnicornAFL和AFL ++对内核进行模糊处理。 有关详细信息，请浏览或观看。 有什么好处吗？ 。 Unicorefuzz设置 安装python2和python3（ucf使用python3，但是qemu / unicorn需要python2来构建） 运行./setup.sh ，最好在Virtualenv内部运行（否则，将使用--user安装其他python deps）。 在安装过程中，将拉并安装和以及python deps。 享受ucf 升级中 从早期版本的ucf升级时： Unicorefuzz将自动通知您配置更改和新选项。 或者，运行ucf spec来输出注释后的类似config.py spec的元素。 probe_wrapper.py现在是ucf attach 。 harness.py现在更名为ucf emu 。 歌依然没有变。 调试
Winafl学习笔记
weixin_30825199的博客
09-16 569
最近在跟师傅们学习Winafl，也去搜集了一些资料，有了一些自己的理解，就此记录一下。 Winafl是一个运行时插桩工具，可以提高crash的捕获率。 同时也有自己的遗传算法，可以根据代码覆盖程度进行Fuzz 下载winafl https://github.com/ivanfratric/winafl 下载DynamoRio https://github.com/DynamoRIO/d...
我的二进制漏洞挖掘学习路线
qq_36918532的博客
03-18 2547
漏洞挖掘也分好多方向：浏览器漏挖，虚拟化，iot，车联网，应用安全等。而且也要区分一下平台，Linux，Android，Windows，还有一些其他的系统。在基础知识拿捏以后，Windows下如OD，windbg，x64dbg。IDA，GDB要会并联调。然后需要了解一下漏洞的知识，漏洞利用的知识。可以从复现漏洞，CTF来学习，学习完之后就可以通过审计源码或者反汇编二进制程序来挖掘。然后就是练就行了，多关注一下最新安全消息，安全漏洞。
WinAFL 开源项目安装与使用指南
最新发布
gitblog_00582的博客
08-10 233
WinAFL 开源项目安装与使用指南 winaflA fork of AFL for fuzzing Windows binaries项目地址:https://gitcode.com/gh_mirrors/wi/winafl 1. 项目目录结构及介绍 WinAFL，由Google Project Zero的Ivan Fratric维护，是著名模糊测试工具AFL的一个Windows平台实现。它的核...
二进制漏洞利用与挖掘_手把手教你 | 利用WinAFL对闭源软件进行漏洞挖掘
weixin_35368330的博客
12-11 1781
全文共计3017字，预计阅读时间10分钟。摘要:WinAFL是谷歌的projectzero团队成员的fuzz工具力作，继承于AFL，利用多种方式(IntelPT、DynamoRIO)对windows平台的软件进行动态插桩，同时也可以使用Syzygy进行静态插桩(必须具有完备的pdb符号文件)。由于IntelPT需要有硬件支持，同时必须在特定的win10版本之上才能使用，因此我在这里使...
cmake构建winafl
如鹿渴慕泉水的专栏
05-09 143
cmake构建winafl
WinAFL 源码分析：运行与挂起调试
"这篇资源是关于AFL (American Fuzzy Lop) 源码阅读的初步介绍，特别是如何运行Winafl，并且提到了如何修改`runtarget`函数来处理超时问题。作者通过一个简单的C语言程序示例展示了AFL的基本用法，并解释了`run_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值