honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

ruzzy

Ruzzy Un fuzzer guiado por cobertura para código Ruby puro y extensiones C de Ruby. Ruzzy está fuertemente inspirado en Atheris, un fuzzer de Python. Ruzzy utiliza libFuzzer o LibAFL para su instrumentación de cobertura y su motor de fuzzing. Ruzzy también es compatible con AddressSanitizer y...

cargo-fuzz

cargo fuzz ¡Un subcomando decargo para hacer fuzzing con libFuzzer! ¡Fácil de usar! Instalación root@kitploit: $ cargo install cargo-fuzz Nota: libFuzzer necesita soporte de sanitizers de LLVM, por lo que esto solo funciona en x86-64 y Aarch64, y solo en sistemas operativos tipo Unix no Windows...

oss-fuzz

OSS-Fuzz：开源软件的持续模糊测试 模糊测试是一种广为人知的用于发现软件中编程错误的技术。许多这类可检测的错误，例如缓冲区溢出，可能具有严重的安全隐患。Google 通过部署对 Chrome 组件的引导式进程内模糊测试已发现数千个安全漏洞和稳定性缺陷，现在我们希望与开源社区共享这一服务。 与核心基础设施倡议和OpenSSF合作，OSS-Fuzz 旨在通过结合现代模糊测试技术与可扩展的分布式执行，使常见的开源软件更加安全稳定。不符合 OSS-Fuzz 条件（例如闭源软件）的项目可以运行自己的 ClusterFuzz 或 ClusterFuzzLite 实例。 我们支持...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

autoharness

AutoHarness 由 Akshat Parikh 创建 这个工具是什么？ AutoHarness 是一个自动为你生成模糊测试（fuzzing）桩的工具。这个想法源于当前模糊测试代码库中的一个并行问题：大型代码库拥有数千个函数和代码片段，它们可能深嵌在库中。即使对于智能模糊测试器来说，要触及这些代码路径也非常困难，有时甚至不可能。 即使是像 oss-fuzz 这样的大型模糊测试项目，代码库中仍有部分区域未被模糊测试覆盖。因此，这个程序试图在一定程度上缓解这个问题，并为安全研究人员提供一个可用于初步测试代码库的工具。该程序仅支持用 C 和 C++ 编写的代码库。 设置/演示 该程序利用...

centipede

Centipede - un motor de fuzzing distribuido. Trabajo en curso. Por qué Centipede ¿Por qué no? Actualmente intentamos fuzzear objetivos muy grandes y muy lentos para los que libFuzzer, AFL y similares no escalan necesariamente bien. Para uno de nuestros ejemplos motivadores, ver SiliFuzz. Mientras...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

fuzzing

Foro de Fuzzing Este proyecto tiene como objetivo albergar tutoriales, ejemplos, debates, propuestas de investigación y otros recursos relacionados con el fuzzing. Las contribuciones externas son bienvenidas; consulta el archivo CONTRIBUTING para obtener más información. Documentación ¿Por qué...

fuzzuf

fuzzuf fuzzuf （fuzz ing u nification f ramework，模糊测试统一框架）是一个模糊测试框架，拥有自己的 DSL，通过构建模糊测试原语的构建块来描述模糊测试循环。 关于构建说明和教程，请参阅 building.md 和 tutorial.md。 为什么使用 fuzzuf？ fuzzuf 允许灵活定义每个模糊测试器中的模糊测试循环：通过 DSL 符号将其描述为构建块的组合，同时保持对原始模糊测试器的可扩展性。它已经实现了多种模糊测试器，包括 AFL、VUzzer 和 libFuzzer，用户可进一步扩展。 HierarFlow fuzzuf 使用自己...

Pishi

Pishi Pishi es una herramienta de reescritura binaria estática diseñada para instrumentar basic blocks en el kernel XNU y en extensiones de kernel kexts arbitrarias de macOS. para el kernel XNU, Pishi permite instrumentar a nivel de función, archivo o carpeta. Por ejemplo, puedes instrumentar tod...

bunch-of-fuzzers-developed-using-libfuzzer-and-asan

bunch-of-fuzzers-developed-using-libfuzzer-and-asan...

llvm:llvm-special-case-list-fuzzer: Crash in p_ere

Detailed Report: https://oss-fuzz.com/testcase?key=6388532688781312 Project: llvm Fuzzing Engine: libFuzzer Fuzz Target: llvm-special-case-list-fuzzer Job Type: libfuzzerasanllvm Platform Id: linux Crash Type: UNKNOWN READ Crash Address: 0x7b6587ce1ff0 Crash State: pere pere pere Sanitizer: addre...

fuzzing

libfuzzer-workshop Materiales del taller "Modern fuzzing of C/C++ Projects". La primera versión del taller se presentó en la conferencia de seguridad ZeroNights'16. Aviso legal Este taller fue desarrollado originalmente en 2016. A día de hoy 2021 y posteriores, la parte práctica del taller podría...

CVE-2023-4863-

CVE-2023-4863 Triggering the famous libweb 0day vuln with libfuzzer...

apache-commons-bcel:BcelFuzzer: Security exception in org.apache.bcel.classfile.Attribute.readAttribute

Detailed Report: https://oss-fuzz.com/testcase?key=4855215269216256 Project: apache-commons-bcel Fuzzing Engine: libFuzzer Fuzz Target: BcelFuzzer Job Type: libfuzzerasanapache-commons-bcel Platform Id: linux Crash Type: Security exception Crash Address: Crash State:...

Stable Channel Update for Desktop

The Stable channel has been updated to 129.0.6668.100/.101 for Windows, Mac and 129.0.6668.100 for Linux which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log. Security Fixes and Rewards Note: Access to bug details and links may be kept...

Stable Channel Update for Desktop

The Stable channel has been updated to 129.0.6668.70/.71 for Windows, Mac and 129.0.6668.70 for Linux which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log. Security Fixes and Rewards Note: Access to bug details and links may be kept restrict...

Stable Channel update for Desktop

The Stable channel has been updated to 128.0.6613.119/.120 for Windows, Mac and 128.0.6613.119 for Linux which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log. The Extended Stable channel has been updated to 128.0.6613.120 for Windows and Mac...

Stable Channel Update for Desktop

The Stable channel has been updated to 126.0.6478.114/115 for Windows, Mac and 126.0.6478.114 for Linux which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log. Security Fixes and Rewards Note: Access to bug details and links may be kept...