FormatFuzzer

FormatFuzzer FormatFuzzer은 고효율, 고품질의 바이너리 입력 생성 및 파싱 을 위한 프레임워크입니다. 이는 바이너리 입력의 형식을 설명하는 바이너리 템플릿 을 받아 해당 바이너리 형식을 생성하고 파싱하는 실행 파일 을 생성합니다. 예를 들어, GIF용 바이너리 템플릿에서 FormatFuzzer는 GIF 생성기일명 GIF 퍼저를 생성합니다. FormatFuzzer가 생성한 생성기는 매우 효율적이어서 초당 수천 개의 유효한 테스트 입력을 생성합니다. 이는 변이 기반 퍼저입력의 대부분이 유효하지 않은 경우와는...

FuzzRDUCC: Fuzzing with Reconstructed Def-Use Chain Coverage

Binary-only fuzzing often struggles with achieving thorough code coverage and uncovering hidden vulnerabilities due to limited insight into a program's internal dataflows. Traditional grey-box fuzzers guide test case generation primarily using control flow edge coverage, which can overlook bugs n...