ruzzy

Ruzzy 一个基于覆盖率引导的模糊测试工具，用于纯 Ruby 代码和 Ruby C 扩展。 Ruzzy 深受 Google 的 Atheris（一个 Python 模糊测试器）启发。Ruzzy 使用 libFuzzer（或 LibAFL）作为其覆盖率检测和模糊测试引擎。在对 C 扩展进行模糊测试时，Ruzzy 还支持 AddressSanitizer 和 UndefinedBehaviorSanitizer。如果您想了解更多关于 Ruzzy 背后的灵感，请参阅我们的论文：Design and Implementation of a Coverage-Guided Ruby Fuzzer...

fuzzuf

fuzzuf fuzzuf fuzz ing u nification f ramework は、ファジングプリミティブの構成要素を組み合わせてファジングループを記述するための独自のDSLを備えたファジングフレームワークです。 ビルド手順とチュートリアルについては、building.md と tutorial.md を参照してください。 Why use fuzzuf? fuzzuf は、各ファザーで定義されたファジングループを、DSL 表記によるビルディングブロックの組み合わせとして柔軟に定義できると同時に、独自のファザーに対する拡張性を維持します。 すでに...

cargo-fuzz

cargo fuzz 一个用于通过libFuzzer 进行模糊测试的 cargo 子命令！易于使用！ 安装 $ cargo install cargo-fuzz 注意：libFuzzer 需要 LLVM sanitizer（消毒器）支持，因此仅适用于 x86-64 和 Aarch64 架构，并且仅适用于类 Unix 操作系统（不适用于 Windows）。此外，由于使用了一些不稳定的命令行标志，它还需要 nightly 版本编译器。你还需要一个支持 C++11 的 C++ 编译器。 用法 cargo fuzz init 为你的 crate 初始化一个 cargo fuzz 项目！ 如果你的...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

oss-fuzz

OSS-Fuzz: オープンソースソフトウェアのための継続的ファジング ファズテストは、ソフトウェアのプログラミングエラーを発見するためのよく知られた手法です。検出可能なエラーの多くは、バッファオーバーフローのように、深刻なセキュリティ上の影響を及ぼす可能性があります。Googleは、Chromeコンポーネントのガイド付きインプロセスファジングを展開することで、数千件のセキュリティ脆弱性と安定性バグを発見してきました。そして、このサービスをオープンソースコミュニティと共有したいと考えています。 Core Infrastructure...

uniFuzzer

uniFuzzer uniFuzzerは、UnicornとLibFuzzerをベースにした、クローズドソースバイナリ向けのファジングツールです。現在、ARM/MIPS上の32ビットLSB ELFファイル（IoTデバイスでよく見られる）のファジングをサポートしています。 中文介绍 特徴 ハックが非常に少なく、容易にビルド可能 任意の指定関数やコードスニペットをターゲットにできる カバレッジガイド方式のファジングで実行速度も良好 依存関係を自動的に解決・ロード PRELOADによるライブラリ関数のオーバーライド ビルド 1...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

autoharness

AutoHarness 作成者: Akshat Parikh このツールは何ですか？ AutoHarnessは、ファジング用のハーネスを自動生成するツールです。このアイデアは、現在のファジングにおける同時発生の問題に由来します。大規模なコードベースには数千もの関数やコード片があり、それらはライブラリの深くに埋もれていることがよくあります。スマートファザーがそのコードパスに到達するのは非常に困難であり、時には不可能です。...

Pishi

Pishi Pishi は、XNU カーネルおよび任意の macOS カーネルエクステンション（kext）内の basic blocks を計装するために設計された静的バイナリ書き換えツールです。 XNU カーネルに関しては、Pishi を使用すると、関数、ファイル、またはフォルダーレベルで計装できます。たとえば、/bsd/net/ ディレクトリ内のすべてを計装したり、contentfilter.c に焦点を当てたり、XNU ソースコード内の vnodegetfromfd のような特定の関数だけを計装することもできます。これにより、対象を絞ったファジングが可能になります。 Pishi...

bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libfuzzer と asan を使用して開発されたファザー群...

fuzzing

libfuzzer-workshop "Modern fuzzing of C/C++ Projects" ワークショップの資料です。 このワークショップの初版は、ZeroNights'16 セキュリティカンファレンスで発表されました。 免責事項 このワークショップは元々2016年に開発されました。現在（2021年以降）では、libFuzzer が長年にわたって大きく進化したため、ワークショップの実践的な部分はすぐには動作しない可能性があります。ワークショップの理論的な部分は今でも良い学習教材ですが、実践的なレッスンについては、最新版の libFuzzer tutorial...

CVE-2023-4863-

CVE-2023-4863 Desencadenando la famosa vuln 0day de libweb con libfuzzer...

centipede

Centipede - 一个分布式模糊测试引擎。正在开发中。 为什么选择 Centipede 为什么不呢？我们目前正尝试对某些非常大且非常慢的目标进行模糊测试，而 libFuzzer、AFL 之类的工具不一定能很好地扩展。关于我们的一个动机示例，请参阅 SiliFuzz。在开发 Centipede 的过程中，我们计划试验一些现有模糊测试引擎未曾尝试的大规模差分模糊测试新方法。 值得注意的特性： 开箱即用地支持基于 libFuzzer 的模糊测试目标。要使用你最喜欢的 LLVMFuzzerTestOneInput，你只需使用 Centipede 的编译器和链接器选项来构建目标。 正在开发中...

fuzzing

Fuzzing Forum 本项目旨在收录与模糊测试相关的教程、示例、讨论、研究提案及其他资源。 欢迎外部贡献，更多信息请参阅 CONTRIBUTING 文件。 文档 为什么要进行模糊测试？ 模糊测试简介 什么构成了良好的模糊测试目标 如何将模糊测试器生成的输入拆分为多个部分 如何使用 libFuzzer 编写结构感知的模糊测试器 如何构建模糊测试目标 基于 AFL 的模糊测试器概述 模糊测试术语表 相关项目 OSS-Fuzz - 开源软件持续模糊测试服务 ClusterFuzz - 可扩展的模糊测试基础设施 FuzzBench - 作为服务的模糊测试器基准测试 免责声明...

llvm:llvm-special-case-list-fuzzer: Crash in p_ere

Detailed Report: https://oss-fuzz.com/testcase?key=6388532688781312 Project: llvm Fuzzing Engine: libFuzzer Fuzz Target: llvm-special-case-list-fuzzer Job Type: libfuzzerasanllvm Platform Id: linux Crash Type: UNKNOWN READ Crash Address: 0x7b6587ce1ff0 Crash State: pere pere pere Sanitizer: addre...

php:php-fuzz-tracing-jit: Heap-use-after-free in zend_std_read_property

Detailed Report: https://oss-fuzz.com/testcase?key=6753130298277888 Project: php Fuzzing Engine: libFuzzer Fuzz Target: php-fuzz-tracing-jit Job Type: libfuzzerasanphp Platform Id: linux Crash Type: Heap-use-after-free READ 4 Crash Address: 0x78061c2f56ec Crash State: zendstdreadproperty...

php:php-fuzz-execute: Use-of-uninitialized-value in is_cacheable_stream_path

Detailed Report: https://oss-fuzz.com/testcase?key=5674034779193344 Project: php Fuzzing Engine: libFuzzer Fuzz Target: php-fuzz-execute Job Type: libfuzzermsanphp Platform Id: linux Crash Type: Use-of-uninitialized-value Crash Address: Crash State: iscacheablestreampath accelmakepersistentkey...

c-blosc2:decompress_frame_fuzzer: Heap-buffer-overflow in read_lazy_chunk_bytes

Detailed Report: https://oss-fuzz.com/testcase?key=4963328186449920 Project: c-blosc2 Fuzzing Engine: libFuzzer Fuzz Target: decompressframefuzzer Job Type: libfuzzerasanc-blosc2 Platform Id: linux Crash Type: Heap-buffer-overflow READ 8 Crash Address: 0x7832445e62d1 Crash State: readlazychunkbyt...

assimp:assimp_fuzzer: Use-of-uninitialized-value in Assimp::AMFImporter::Postprocess_BuildMeshSet

Project: https://github.com/assimp/assimp.git Detailed Report: https://oss-fuzz.com/testcase?key=5236639130779648 Project: assimp Fuzzing Engine: libFuzzer Fuzz Target: assimpfuzzer Job Type: libfuzzermsanassimp Platform Id: linux Crash Type: Use-of-uninitialized-value Crash Address: Crash State:...

bios-bmc-smm-error-logger:rde_fuzz: Heap-buffer-overflow in void std::__1::vector<unsigned char, std::__1::allocator<unsigned char>>::__init

Detailed Report: https://oss-fuzz.com/testcase?key=5942459638284288 Project: bios-bmc-smm-error-logger Fuzzing Engine: libFuzzer Fuzz Target: rdefuzz Job Type: libfuzzerasanbios-bmc-smm-error-logger Platform Id: linux Crash Type: Heap-buffer-overflow READ 4 Crash Address: 0x781f616e0338 Crash...