前言： 之前已经写过两篇针对tmin、cmin的修改，现在再改afl-fuzz.c已经轻车熟路了，对整个afl的源码结构也比较了解了。 afl-tmin：https://www.cnblogs.com/wayne-tao/p/11964565.html afl-cmin：https://www.cn ...
分类：
其他好文 时间：
2020-01-01 18:59:04
阅读次数：
115
afl fuzz技术初探 转载请注明出处:http://www.cnblogs.com/WangAoBo/p/8280352.html 参考了: http://pwn4.fun/2017/09/21/AFL%E6%8A%80%E6%9C%AF%E4%BB%8B%E7%BB%8D/ http://bl ...
分类：
其他好文 时间：
2018-01-13 22:14:09
阅读次数：
479
具有导向性的模糊测试Fuzzing技术被证明是当前鉴别软件安全问题方面最强大测试技术。当前大多数远程代码执行和特权提升等比较严重的漏洞都是使用Fuzzing技术挖掘的。
然而Fuzzing技术仍然存在着覆盖率低的缺陷。而许多的代码漏洞需要更大的路径覆盖率才能触发，而不是通过纯粹的随机尝试。为了解决这一问题，已经提出了不少通过提供被测试代码更多的信息去引导和增强测试技术的方法。如简单的语义库蒸馏（c...
分类：
其他好文 时间：
2015-05-13 19:49:00
阅读次数：
785
