peafl64

概要 peafl64 は、Windows の x64 PE を対象とした静的インストルメンテーションツールです。 静的インストルメンテーションとは、実行可能ファイルを編集し、特定の場所にコードを追加する手法です。 このインストルメンテーションは、バイナリ内のすべての基本ブロックの先頭にコードを追加し、実行フローを AFL 互換の方法で記録します。 これにより、ソースコードにアクセスすることなく、ユーザーモード（WinAFL を使用）およびカーネルモード（kAFL を使用）でバイナリをファジングできます。 Windows...

drAFL

drAFL 원본 AFL은 QEMU 모드를 사용한 블랙박스 커버리지 기반 퍼징을 지원합니다. 먼저 이 방법을 시도해보시고 작동하지 않으면 이 도구를 사용할 것을 권장합니다. 또한 Windows 및 Linux에서 블랙박스 바이너리 퍼징을 지원하는 Manul을 시도해볼 수 있습니다. 사용법 DRRUNPATH를 drrun 실행 프로그램을 가리키도록 설정하고 LIBCOVPATH를 libbinafl.so 커버리지 라이브러리를 가리키도록 지정해야 합니다. 또한 AFL의 포크 서버를 비활성화해야 하며 AFLNOFORKSRV=1, 아마...

Hidden for 19 years WinRAR code execution vulnerability-vulnerability warning-the black bar safety net

The researchers found WinRAR logic vulnerabilities that can full access to the victims computer control. The exploit only requires from the compressed file to extract it can work, more than 5 million users affected. More importantly, the vulnerability has been there 19 years, forcing WinRAR...

Fuzzing Windows Binaries: WinAFL

AFL is a popular fuzzing tool for coverage-guided fuzzing. The tool combines fast target execution with clever heuristics to find new execution paths in the target binary. It has been successfully used to find a large number of vulnerabilities in real products. For more info about the original...