fuzzer-testing

Standardisierte Docker-Images zur Evaluierung von Open-Source-Fuzzern, vollständig integriert mit den corpora für einfache Experimente.

Unterstützte / Enthaltene Fuzzer

• AFL github.com/google/AFL
• AFLplusplus github.com/AFLplusplus
• Honggfuzz github.com/google/honggfuzzz
• QSYM sslab-gatech/qsym
• Eclipser SoftSec-KAIST/Eclipser
• Ankou SoftSec-KAIST/Ankou
• Angora AngoraFuzzer/Angora
• Parmesan vusec/parmesan
• SymCC eurecom-s3/symcc
• Weizz andreafioraldi/weizz-fuzzer

Docker-Images sind im Container-Registry des Repositorys verfügbar.

Bekannte Probleme

QSYM

• Funktioniert am besten mit einem "alten" Kernel (~3.13 Serie) aufgrund der PIN-Version
• Beim Ausführen in Docker wird der alte Kernel benötigt, aber es gibt einen Konflikt mit einem aktualisierten docker-ce und älteren Kernels. Siehe die bekannten Probleme hier

Aktuelle Quell-Commits:

afl                  :  61037103ae3722c8060ff7082994836a794f978e
aflpp                :  a7340a1ac6c6165c8eb390a503758104c0d85bcb
angora               :  3cedcac8e65595cd2cdd950b60f654c93cf8cc2e
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374
honggfuzz            :  7eecfc991d0ae540d9773a6feb8fac5012a55ed6
qsym                 :  40ccd39e285eca3a0bf05a83cf6f2fd020d453bd
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374