fuzzing工具之AFL的安装与使用

本是古典何须时尚 2021-09-21 10:40 601阅读 0赞

## fuzzing工具之AFL的安装与使用 ##

### AFL介绍： ###

AFL即American Fuzzy Lop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行插桩（instrumentation），以便在程序执行过程中实时获取程序的执行情况。AFL用遗传算法对程序的输入进行变异，用边覆盖（edge converage）来测试fuzzing的性能。

在执行过程中，AFL向被测程序中输入input，然后获取程序的覆盖率，将覆盖率大的input保留下来进行变异，然后在下一轮测试中向被测程序中输出这些变异后的input，一直到程序的覆盖率在较长的一段时间不能继续增大为止。

通常我们跑AFL的时候需要跑几十个小时，AFL最后会将结果保存在output文件中。

### AFL的安装与使用 ###

我们首先从github上下载afl

![git][]然后运行

make
    make install

*  1
 *  2

来安装AFL

![make][]

### 进行fuzzing ###

在安装好afl之后，我们就可以来fuzzing程序了，但是在fuzzing程序之前，我们需要对程序进行插桩。运行

./configure CC="afl-gcc" CXX="afl-g++"

*  1

就可以完成对程序进行插桩。

以sam2p为例，我们可以运行下面的命令对程序进行插桩。

![configure][]

然后我们就可以fuzzing程序了，其中

**-i** 选项是fuzzer的初始输入。

**-o** 之后跟的是程序的输出结果。

@@在运行中会被输入所替换。

![fuzz][]

下图所示是fuzzing的面板。

![panel][]

[git]: /images/20210920/285d726ceaae4deda4a65a6d0c668d5c.png
[make]: /images/20210920/0c7a316cbc9d4b21add29bf1ccf1ef1c.png
[configure]: /images/20210920/abc0d6beb7834b778895f1ba5d93ff02.png
[fuzz]: /images/20210920/7a5db962171e4e4da9da04c002428872.png
[panel]: /images/20210920/19e7c7007eac4497968d784a88c0f23c.png

发表评论取消回复

表情：

评论列表（有 0 条评论，601人围观）

还没有评论，来说两句吧...

相关阅读

相关好用的fuzz字典以及fuzz字典生成工具

一、fuzz字典下载地址 [https://github.com/fuzzdb-project/fuzzdb][https_github.com_fuzzdb-proje

快来打我*/ 2023年09月24日 00:20/ 0 赞/ 56 阅读

相关模糊测试-AFL学习笔记之Java

目录 AFL简介 kelinci 下载目录结构原理编译使用举例 simple java-afl 下载目录结构参考 -----------

清疚/ 2023年02月23日 10:54/ 0 赞/ 1 阅读

相关 AFL++: Combining Incremental Steps of Fuzzing Research 翻译

文章目录简述翻译 0. 摘要 1. 介绍 1.1 贡献 2. 最新技术 2

矫情吗；*/ 2023年01月09日 03:53/ 0 赞/ 273 阅读

相关关于Fuzz工具的那些事儿

![0a57ed16da67fe64038e333d88266118.png][] 前段时间一直在研究fuzz工具，这里就写篇文章总结一下下。在安全测试中，模糊测试（fu

不念不忘少年蓝@/ 2023年01月09日 03:53/ 0 赞/ 287 阅读

相关 iOS逆向工程之Reveal工具的安装、配置与使用

博客中是如何使用Reveal查看AppStore中下载应用的UI层级的，那么就在今天这篇博客中作为一个主题来统一的介绍一下吧。虽然网上相关资料一抓一大把，不过还是有必要详细的总

墨蓝/ 2022年06月17日 08:24/ 0 赞/ 381 阅读

相关 tcprstat工具安装与使用

author：skate time：2013/01/11 tcprstat工具安装与使用 tcprstat是免费开源tcp分析工具，通过监控网络传输来统计分析请求

青旅半醒/ 2022年04月08日 09:55/ 0 赞/ 218 阅读

相关【调试工具】ngrok的安装与使用

什么是ngrok？ `ngrok` 是一个反向代理工具，通过公共的端点和本地运行的WEB服务器在两者之间建立一个安全的通道。同时，`ngrok` 还可以捕获、分析所有通道

深碍√TFBOYSˉ_/ 2022年04月02日 09:14/ 0 赞/ 573 阅读

相关 git工具的安装与使用

一、环境 windows操作系统： win7 64位 git客户端工具： [TortoiseGit][] 二、 git的安装 1、打开git的官网： [

￡神魔★判官ぃ/ 2021年09月27日 05:02/ 0 赞/ 442 阅读

相关 fuzzing工具之AFL的安装与使用

fuzzing工具之AFL的安装与使用 AFL介绍： AFL即American Fuzzy Lop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行

本是古典何须时尚/ 2021年09月21日 10:40/ 0 赞/ 602 阅读

相关 PERCONA-TOOLKIT 工具的安装与使用

Percona Toolkit 是一组高级的命令行工具，用来管理 MySQL 和系统任务，主要包括： 1、验证主节点和复制数据的一致性 2、有效的对记录行进行归档

我就是我/ 2021年06月24日 14:35/ 0 赞/ 330 阅读