Resmack Prueba de Fuzzing

Este proyecto es una exploración de un fuzzer guiado por retroalimentación que utiliza:

• ptrace para instrumentación
  • con puntos de interrupción de memoria dinámica especificados por el proceso objetivo
• instantánea/restauración de procesos
  • usando /proc/pid/map, /proc/pid/clear_refs, y /proc/pid/pagemap
  • usando process_vm_writev
• contadores de rendimiento como mecanismo de retroalimentación
• gestión del corpus

El código y conceptos exitosos implementados aquí serán absorbidos en resmack para convertirlo en un fuzzer completo en lugar de solo un generador de datos basado en gramática.

Características/Experimentos

Consulte la publicación del blog Resmack: Fuzzing Thoughts - Part 2 para obtener un informe completo sobre lo que se hace en este proyecto.

Uso

Dependencias

Este proyecto requiere:

• Rust
• Linux
• linux-tools-common
• linux-tools-generic
• linux-tools-$(uname -r)
• gcc

Un nivel de perf_event_paranoid de <= 2:

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

Compilación

Compilando el objetivo de prueba:

gcc target.c -o a.out

Compilando el fuzzer

cargo build --release

Ejecutando el fuzzer

cargo run --release ./a.out

Todo junto ahora ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

Ejecutando Pruebas

cargo test

Ejecutando Benchmarks

cargo bench --bench snapshots -- --verbose