一、AFL簡介

• bitflip：按位翻轉(zhuǎn)，1變?yōu)?，0變?yōu)?
• arithmetic：整數(shù)加/減算術(shù)運(yùn)算
• interest：把一些特殊內(nèi)容替換到原文件中。所謂的特殊內(nèi)容是AFL預(yù)設(shè)的一些比較特殊的數(shù)，比如可能造成溢出的數(shù)。
• dictionary：把自動(dòng)生成或用戶提供的token替換/插入到原文件中
• havoc：“大破壞”，是前面幾種變異的組合
• splice：“連接”，此階段會(huì)將兩個(gè)文件拼接起來得到一個(gè)新的文件

二、AFL安裝和使用

2.1、安裝

• afl-gcc 和afl-g++ 分別對(duì)應(yīng)的是gcc 和g++ 的封裝
• afl-clang 和afl-clang++ 分別對(duì)應(yīng)clang 的c 和c++ 編譯器封裝à。
• afl-fuzz 是AFL 的主體，用于對(duì)目標(biāo)程序進(jìn)行fuzz。
• afl-analyze 可以對(duì)用例進(jìn)行分析，通過分析給定的用例，看能否發(fā)現(xiàn)用例中有意義的字段。
• afl-qemu-trace 用于qemu-mode ，默認(rèn)不安裝 ，需要手工執(zhí)行qemu-mode 的編譯腳本進(jìn)行編譯，后面會(huì)介紹。
• afl-plot 生成測試任務(wù)的狀態(tài)圖
• afl-tmin 和afl-cmin 對(duì)用例進(jìn)行簡化
• afl-whatsup 用于查看fuzz 任務(wù)的狀態(tài)
• afl-gotcpu 用于查看當(dāng)前CPU 狀態(tài)
• afl-showmap 用于對(duì)單個(gè)用例進(jìn)行執(zhí)行路徑跟蹤

2.2、準(zhǔn)備被測程序

#include <stdio.h> 
#include <stdlib.h> 
#include <unistd.h> 
#include <string.h> 
#include <signal.h> int AFLTest(char *str)
{int len = strlen(str);if(str[0] == 'A' && len == 6){raise(SIGSEGV);//如果輸入的字符串的首字符為A并且長度為6，則異常退出}else if(str[0] == 'F' && len == 16){raise(SIGSEGV);//如果輸入的字符串的首字符為F并且長度為16，則異常退出}else if(str[0] == 'L' && len == 66){raise(SIGSEGV);//如果輸入的字符串的首字符為F并且長度為66，則異常退出}else{printf("it is good!\n");}return 0;
}int main(int argc, char *argv[])
{char buf[100]={0};gets(buf);//存在棧溢出漏洞printf(buf);//存在格式化字符串漏洞AFLTest(buf);return 0;
}

2.3、使用 afl-gcc?插樁編譯

（編譯插樁是指在代碼編譯期間修改或新增代碼）

2.4、準(zhǔn)備種子語料庫

2.4.1、搜集種子語料庫

• libav sample s
• ffmpeg samples
• fuzzdata
• moonshine
• afl generated image test sets
• fuzzer-test-suite

2.4.2、精簡語料庫

2.4.2.1、去重

afl-cmin -i input_dir -o output_dir -- /path/to/tested/program [params]

2.4.2.2、裁剪體積

2.5、開始測試