libfuzzer-workshop

Materiales del taller "Modern fuzzing of C/C++ Projects".

La primera versión del taller se presentó en la conferencia de seguridad ZeroNights'16.

Aviso legal

Este taller fue desarrollado originalmente en 2016. A día de hoy (2021 y posteriores), la parte práctica del taller podría no funcionar de inmediato, porque libFuzzer ha evolucionado enormemente con los años. La parte teórica del taller sigue siendo un buen material de aprendizaje, pero para las lecciones prácticas se recomienda seguir la versión más reciente del libFuzzer tutorial.

Requisitos

• 2-3 horas de tu tiempo
• Sistema operativo basado en Linux
• Experiencia con C/C++ (nada especial, pero necesitas saber leer, escribir y compilar código C/C++)
• una versión reciente del compilador clang. Las distribuciones de los gestores de paquetes son demasiado antiguas y probablemente no funcionen (el taller se llama "moderno", ¿verdad?), tienes dos opciones:
  • hacer checkout del repositorio de llvm y compilarlo tú mismo. Para hacerlo fácil, no dudes en usar el script checkout_build_install_llvm.sh, que ha sido probado en una instalación limpia de Ubuntu 16.04
  • hay una VirtualBox VM con un entorno de trabajo disponible, credenciales: fuzzer:zeronights
• sudo apt-get install -y make autoconf automake libtool pkg-config zlib1g-dev