libfuzzer-workshop

مواد ورشة عمل "الاختبار العشوائي الحديث لمشاريع C/C++".

عُرضت النسخة الأولى من ورشة العمل في مؤتمر ZeroNights'16 الأمني.

إخلاء المسؤولية

تم تطوير ورشة العمل هذه في الأصل عام 2016. اعتبارًا من اليوم (2021 وما بعده)، قد لا يعمل الجانب العملي من ورشة العمل فورًا، لأن libFuzzer تطور بشكل كبير على مر السنين. لا يزال الجزء النظري من ورشة العمل مادة تعليمية جيدة، ولكن بالنسبة للدروس العملية، يُوصى باتباع أحدث إصدار من libFuzzer tutorial.

المتطلبات

• 2-3 ساعات من وقتك
• نظام تشغيل قائم على Linux
• خبرة في C/C++ (لا شيء مميز، لكنك تحتاج أن تكون قادرًا على قراءة وكتابة وتجميع كود C/C++)
• إصدار حديث من مترجم clang. التوزيعات من مديري الحزم قديمة جدًا وعلى الأرجح لن تعمل (ورشة العمل تسمى "حديثة"، أليس كذلك؟)، لديك خياران:
  • قم بنسخ مستودع llvm وقم ببنائه بنفسك. لتسهيل الأمر، يمكنك استخدام السكريبت checkout_build_install_llvm.sh، تم اختباره على Ubuntu 16.04 نظيف
  • آلة افتراضية VirtualBox VM مع بيئة عمل متاحة، بيانات الدخول: fuzzer:zeronights
• sudo apt-get install -y make autoconf automake libtool pkg-config zlib1g-dev