AFL简介AFL（American Fuzzy Lop）是由安全研究员Michał Zalewski（@lcamtuf）开发的一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，从而调整输入样本以提高覆盖率，增加发现漏洞的概率。其工作流程大致如下：①从源码编译程序时进行插桩，以记录代码覆盖率（Code Coverage）；
原创
2021-07-14 14:33:14
1428阅读
AFL（American Fuzzy Lop）是由安全研究员Micha Zal
原创
2023-07-24 21:17:54
824阅读
AFL是一款著名的模糊测试的工具，最近在阅读AFL源码，记录一下，方便以后查阅。
原创
2023-05-07 21:32:00
160阅读
【转】http://pwn4.fun/2017/09/21/AFL%E6%8A%80%E6%9C%AF%E4%BB%8B%E7%BB%8D/
转载
2017-12-14 10:17:54
1955阅读
参考afl简介AFL(American Fuzzy lop)是一种面向安全的模糊器，它采用新型的编译时检测和遗传算法来自动发现干净、有趣的测试用例，这些用例会触发目标二进制文件中的新内部状态。这大大改善了模糊代码的功能覆盖范围。
原创
2021-07-14 15:12:34
3195阅读
应的路径•若上述环境变量不存在则获取当前...
原创
精选
2023-05-25 10:58:34
330阅读
AFL源码分析（一） 文章首发于：ChaMd5公众号 https://mp.weixin.qq.com/s/E-D_M25xv5gIpRa6k8xOvw a.alf-gcc.c 1.find_as 这个函数的功能是获取使用的汇编器。首先获取环境变量AFL_PATH，如果这个环境变量存在的话，接着把他
原创
2022-11-26 11:53:19
125阅读
昨天阅读了afl-gcc的源码，可以看出来afl-gcc主要用途是搜索as所在的位置，然后加上必要的参数参数，在调用gcc进行实际的编译今天又继续阅读了afl-as.c的源码，这部分主要是对于fuzz插桩的编写，阅读完后不清楚可以看一下sakura师傅的博客，有着对源码的理解，也非常感谢hollk师傅的源码注解，降低了阅读的难度(22条消息) AFL源码分析之afl-as.c详细注释_hollk’
非常感谢网上师傅队afl源码的分析理解，能使我更容易去理解这部分代码 我阅读的是2.57版本的afl，要文件可以私我，在次记录便于以后我的复习1 /*
2 Copyright 2013 Google LLC All rights reserved.
3
4 Licensed under the Apache License, Version 2.0 (the "Li
QE和Abinit都是目前免费开源的第一性原理计算软件，都是采用赝势和平面波的方法，其中QE的相应模块也常称为Pwscf，现在QE能够实现的功能也越来越多，所以相比Abinit，QE官网提供了大部分常用的赝势，使用比较方便。本文主要介绍QE的安装以及可能遇到的各种问题。 硬件平台并未使用计算工
android:taskAffinity
An affinity name that applies to all activities within the application, except for those that set a different affinity with their own taskAffinity By default, all activiti
1.过去的模糊测试具有低效和没有反馈的缺点，2.现代模糊测试技术带来深远影响的Fuzze...
原创
2021-07-06 16:22:28
2609阅读
最近打 ctf 的时候感觉有点遇到瓶颈，就来 fuzz 这块看看。AFL 全称为 American huzzy loop，是 Fuzzing 最高级的测试工具之一。这个工具对有源码和无源码的二进制程序均可以进行 fuzz 测试。alf 各位自行安装即可，值得注意的是，在我本机 glibc2.31 的环境下，编译 alf 前要对 AFL/llvm_mode/afl-clang-fast.c修改一下，
原创
2022-11-04 06:51:21
1462阅读
CVE-2009-3895 首先在NVD找到漏洞描述如下： 大致意思是说：libexif 0.6.18 中的 libexif/exif-entry.c 中的 exif_entry_fix 函数中基于堆的缓冲区溢出允许远程攻击者导致拒绝服务或可能通过无效的 EXIF 图像执行任意代码 接下来找到lib ...
转载
2021-09-09 16:42:00
429阅读
2评论
Abstract： 本文实现了在Java上进行模糊测试的工具Kelinci（格林奇，印尼语：野兔），基本方法是调用asm对java进行插桩，然后通过TCP链接和AFL交互。Kelinci具有不需要修改AFL且能够高度并行化（？fork?)的优点。 文章进行了一个实验，在apache commons
转载
2020-11-23 17:15:00
185阅读
github https://github.com/AFLplusplus Abstract 本文: AFL++ 特点: community-driven open-source tool 方法: 例如提供了Custom Mutator API 本文其它贡献: 对一些现有的fuzzing方法做了探究
转载
2021-04-19 15:32:00
1192阅读
CVE-2019-13288 目前漏洞在正式版本已经被修复，本文章仅供学习Fuzz过程，不存在漏洞利用的内容 这是一个pdf查看器的漏洞，可能通过精心制作的文件导致无限递归，由于程序中每个被调用的函数都会在栈上分配一个栈帧，如果一个函数被递归调用太多次，就会导致栈内存耗尽和程序崩溃。因此，远程攻击者 ...
转载
2021-09-07 12:50:00
1438阅读
2评论
JAVA测试模式 作者： Marco Torchiano 译者：张华 测试模式是一种针对软件测试领域的某种高频率出现问题而采取并经过实践证明行之有效的专门化、高效的解决途径（方法），它在软件理论和实践两者之间起着 “ 桥梁 ” 的作用。在面向对象语言 JAVA 程序测试的过程中，一个较为棘手的问题就是 JAVA 类的可视性问题。 “ 信息隐蔽 ” 固然是面向对象语言设计的一个突
转载
2023-07-19 21:51:51
33阅读
程序性能测试在企业开发中是必不可少的，在实际应用中，性能测试方法主要分为四个原则：测试真实应用、理解批处理流逝时间，吞吐量和响应时间、用统计方法应对性能的变化、尽早频繁测试；首先说说测试真实应用这一个测试原则。性能测试比较流行的分为三种：微基准测试、宏基准测试、介基准测试；1. 微基准测试微基准测试顾名思义就是测量一小部分代码单元的性能，包括调用同步方法的用时和非同步方法的用时比较，创建
转载
2023-08-19 21:03:11
78阅读
使用JUnit做测试目的是尽量早的发现程序的bug，一个bug隐藏的时间越久，修复他的代价就越大。 1、JUnit简介： JUnit最初是由Erich Gamma 和 Kent Beck 编写的一个回归测试框架(regression testing framework)，为单元测试（Unit Test）的支持框架。用来编写和执行重覆性的测试。即所谓白盒测试。 它包括了
转载
2023-08-15 20:45:08
71阅读
