fuzzilli

Fuzzilli Un fuzzzer guidato dalla copertura per interpreti di linguaggi dinamici basato su un linguaggio intermedio personalizzato "FuzzIL" che può essere mutato e tradotto in JavaScript. Utilizzo I passi fondamentali per utilizzare questo fuzzzer sono: 1. Scaricare il codice sorgente di uno dei...

toothpicker

ToothPicker ToothPicker è un fuzzer in-process, guidato dalla copertura, per iOS. È stato sviluppato per colpire specificamente il demone Bluetooth di iOS bluetoothd e per analizzare vari protocolli Bluetooth su iOS. Poiché è costruito usando FRIDA, può essere adattato per colpire qualsiasi...

Angora

Angora Angora è un fuzzer guidato dalla copertura basato su mutazioni. L'obiettivo principale di Angora è aumentare la copertura dei rami risolvendo i vincoli di percorso senza esecuzione simbolica. Lavoro Pubblicato Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilazione di...

ruzzy

Ruzzy Un fuzzer guidato dalla copertura per codice Ruby puro ed estensioni C di Ruby. Ruzzy è fortemente ispirato ad Atheris di Google, un fuzzer per Python. Ruzzy usa libFuzzer o LibAFL per la strumentazione della copertura e il motore di fuzzing. Ruzzy supporta anche AddressSanitizer e...

rewind

README Rewind è un fuzzer basato su snapshot e guidato dalla copertura che ha come bersaglio i componenti del kernel Windows. L'idea è partire da uno snapshot di un sistema vivo in esecuzione. Questo snapshot è composto dalle pagine di memoria fisica insieme allo stato della CPU. Questo stato vie...