fuzzilli

Fuzzilli 一个基于自定义中间语言（"FuzzIL"）的（基于覆盖率的）动态语言解释器引导式模糊测试器，该中间语言可以被变异并翻译成JavaScript。 使用方法 使用此模糊测试器的基本步骤如下： 1. 下载其中一个受支持的JavaScript引擎的源代码。参见 Targets/ 目录，了解受支持的JavaScript引擎列表。 2. 应用目标目录中相应的补丁。同时请阅读该目录中的 README.md。 3. 使用覆盖率检测编译引擎（需要 clang = 4.0），如 README 中所述。 4. 编译模糊测试器：swift build -c release。 5...

ruzzy

Ruzzy Un fuzzer guiado por cobertura para código Ruby puro y extensiones C de Ruby. Ruzzy está fuertemente inspirado en Atheris, un fuzzer de Python. Ruzzy utiliza libFuzzer o LibAFL para su instrumentación de cobertura y su motor de fuzzing. Ruzzy también es compatible con AddressSanitizer y...

Angora

Angora Angora es un fuzzer guiado por cobertura basado en mutaciones. El objetivo principal de Angora es aumentar la cobertura de ramas resolviendo restricciones de rutas sin ejecución simbólica. Trabajo Publicado Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilar Angora...

toothpicker

ToothPicker ToothPicker 是一个进程内、覆盖引导的 iOS 模糊测试工具。它专门针对 iOS 的蓝牙守护进程 bluetoothd 开发，并用于分析 iOS 上的各种蓝牙协议。由于它基于 FRIDA 构建，因此可以调整以适配任何运行 FRIDA 的平台。 该仓库还包含一个空中模糊测试器，并给出了一个使用 InternalBlue 对 Apple 的 MagicPairing 协议进行模糊测试的实现示例。此外，还包含了 ReplayCrashFile.py 脚本，可用于验证进程内模糊测试器发现的崩溃。 新增：原地模糊测试器（ToothFlipper）...

rewind

README Rewind es un fuzzer guiado por cobertura basado en instantáneas que se dirige a componentes del kernel de Windows. La idea es partir de una instantánea de un sistema en ejecución. Esta instantánea se compone de las páginas de memoria física junto con el estado de la CPU. Este estado se...