fuzzing工具之AFL的安装与使用

fuzzing工具之AFL的安装与使用

AFL介绍：

AFL即American Fuzzy Lop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行插桩（instrumentation），以便在程序执行过程中实时获取程序的执行情况。AFL用遗传算法对程序的输入进行变异，用边覆盖（edge converage）来测试fuzzing的性能。

在执行过程中，AFL向被测程序中输入input，然后获取程序的覆盖率，将覆盖率大的input保留下来进行变异，然后在下一轮测试中向被测程序中输出这些变异后的input，一直到程序的覆盖率在较长的一段时间不能继续增大为止。

通常我们跑AFL的时候需要跑几十个小时，AFL最后会将结果保存在output文件中。

AFL的安装与使用

我们首先从github上下载afl

然后运行

make
make install

来安装AFL

进行fuzzing

在安装好afl之后，我们就可以来fuzzing程序了，但是在fuzzing程序之前，我们需要对程序进行插桩。运行

./configure CC="afl-gcc" CXX="afl-g++"

就可以完成对程序进行插桩。

以sam2p为例，我们可以运行下面的命令对程序进行插桩。

然后我们就可以fuzzing程序了，其中

-i 选项是fuzzer的初始输入。

-o 之后跟的是程序的输出结果。

@@在运行中会被输入所替换。

下图所示是fuzzing的面板。