American Fuzzy Lop(AFL)的安装与简单使用

American Fuzzy Lop

1.AFL安装与试用

AFL不支持在Windows下使用，所以安装在Linux下，我的是Ubuntu系统。

• 安装LLVM 和 CLANG

$ sudo apt-get install clang
$ sudo apt-get install llvm

• 下载压缩包，解压缩d

$ wget http://lcamtuf.coredump.cx/afl/releases/afl-2.52b.tgz
$ tar -zxvf afl-2.52b.tgz
$ cd afl-2.52b
$ make
$ sudo  make install

• 使用目标程序测试test.c

#include <stdio.h>

int main() {

    char buf[100] = {0};

    gets(buf);   // stack overflow
    if (buf[0] == 'A')
        printf("hello\n");
    else
        printf("NO A\n");

    return 0;
}

• 编译

$ afl-gcc test.c -o test

• 创建输入文件testcase，输入文件中写几个简单但单词就可以，Fuzz过程中会产生变异

$ mkdir fuzz_in
$ echo "hello" > fuzz_in/testcase

• 执行下列语句就开始fuzz了

$ afl-fuzz -i fuzz_in -o fuzz_out ./test

执行上述语句后会产生一个错误，执行下面语句就可以解决错误，需要权限所以切换到跟用户

$ sudo su
$ echo core >/proc/sys/kernel/core_pattern

• 再次执行下列语句开始fuzz，如下图所示

$ afl-fuzz -i fuzz_in -o fuzz_out ./test

• Ctrl+c 手动终止fuzz，可以看到fuzz_out下生成了几个文件

queue – 存放fuzzer生成的所有不同执行路径的测试用例+我们自己一开始构造的测试用例；

crashes – 存放造成程序崩溃的测试用例，根据产生的信号不同进行分类；

hangs – 存放造成程序超时的测试用例;

剩下的文件记录了fuzzer工作时的一些信息。

参考文章，感谢大佬们：

https://blog.csdn.net/weixin_39448417/article/details/99703723

https://blog.csdn.net/A951860555/article/details/119666269?spm=1001.2014.3001.5502

https://blog.csdn.net/qq_42896005/article/details/108886195?spm=1001.2014.3001.5502