libfuzzer-workshop

Materialien des Workshops "Modernes Fuzzing von C/C++-Projekten".

Die erste Version des Workshops wurde auf der Sicherheitskonferenz ZeroNights'16 präsentiert.

Haftungsausschluss

Dieser Workshop wurde ursprünglich im Jahr 2016 entwickelt. Stand heute (2021 und später) könnte die praktische Seite des Workshops möglicherweise nicht sofort funktionieren, da libFuzzer im Laufe der Jahre stark weiterentwickelt wurde. Der theoretische Teil des Workshops ist weiterhin gutes Lernmaterial, aber für die praktischen Lektionen wird empfohlen, der neuesten Version des libFuzzer tutorial zu folgen.

Anforderungen

• 2-3 Stunden Ihrer Zeit
• Linux-basiertes Betriebssystem
• C/C++-Erfahrung (nichts Besonderes, aber Sie müssen in der Lage sein, C/C++-Code zu lesen, zu schreiben und zu kompilieren)
• eine aktuelle Version des clang-Compilers. Distributionen aus Paketmanagern sind zu alt und funktionieren höchstwahrscheinlich nicht (der Workshop heißt doch „modern“, oder?), Sie haben zwei Optionen:
  • das llvm-Repository auschecken und selbst bauen. Um es einfach zu machen, können Sie das Skript checkout_build_install_llvm.sh verwenden, es wurde auf einem sauberen Ubuntu 16.04 getestet
  • eine VirtualBox VM mit funktionierender Umgebung ist verfügbar, Zugangsdaten: