|
- AFL入门教学——安装和使用-CSDN博客
本文阐述了AFL的工作原理、Ubuntu安装流程、测试准备及使用方法，涉及种子池和crash检测。
- 我的AFL入门之路 - 知乎
AFL (American Fuzzy Lop)是由Google安全工程师Michał Zalewski开发的一款开源fuzzing测试工具。 其可以高效地对二进制程序进行fuzzing，挖掘可能存在的内存安全漏洞，如栈溢出、堆溢出、UAF、double free等。
- 初识AFL：工具安装与基本用法-先知社区
AFL（American Fuzzy Lop）是一款基于覆盖引导（Coverage-guided）的模糊测试工具，通过记录输入样本的代码覆盖率，从而调整输入样本以提高覆盖率，增加发现漏洞的概率，具有较低的性能消耗和高效的 fuzzing 策略。
- 从0开始的AFL++ · Zj_W1nds BLOG
为了让 AFL 生成的数据真正测试到库函数，我们需要编写一个 harness，它能接收外部输入并传递给库。 这可以通过命令行指定的文件，或者直接从标准输入（stdin）读取。
- AFL使用指南 - tomyyyyy - 博客园
afl-fuzz的一种运行模式，也称为peruvian rabbit mode，用于确定bug的可利用性，其输入的是crash的信息，之后使用 -C 启用这种模式，afl会自动探索并创造与之相关的crash来帮助你进行分析，比如判断能够控制某块内存地址的长度。
- 基于kali的AFL的部署与简单使用教程_afl使用 教程-CSDN博客
基于kali的AFL的部署与简单使用教程 复现 AF L 在 K ali 下的安装、应用，查阅资料理解覆盖引导和文件变异的概念和含义。 在做实验之前，我们先要知道，什么是AFL？ AFL的功能是什么？ AFL（American Fuzzy Lop）是一款由 Google 安全工程师 Michał Zalewski 开发的 开源 模糊测试工具。 它通过基于覆盖率的模糊测试技术，高效地发现软件中的漏洞，如内存安全问题（栈溢出、堆溢出、UAF、double free 等）。 AFL 的工作流程主要包括以下几个步骤： 编译时插桩：在从源码编译程序时，AFL 会对代码进行插桩，以记录代码覆盖率（Code Coverage）。
- [原创]AFL++实战入门与afl-fuzz源码流解析-二进制漏洞-看雪 . . .
本项目为模糊测试的零基础教学，适合了解 pwn 且会使用 Linux 的 gcc、gdb 的读者。 模糊测试旨在通过向程序投喂数据使其崩溃，从而获取崩溃样本以寻找程序漏洞。 本文前半部分介绍 AFL++ 的 docker 环境配置，帮助读者解决入门时的环境和网络问题； 后半部分全面解析 afl 的模糊测试流程与源码架构，包括漏洞挖掘实战和原理机制解析。 通过本文，读者可以快速入门模糊测试，并深入了解 AFL++ 的工作原理和应用。 文章主要大纲: 以 AFL++ 作为入门模糊测试漏洞挖掘的最佳选择。 然而，入门时存在的环境和网络问题往往会使大部分人望而却步，无法顺利转战实战。
- AFL++的安装和基本使用 | hourhls blog
AFL++是常用的模糊测试的工具之一，本篇主要记录一下安装AFL++及其基本使用过程。
|
|
|