libfuzzer-workshop

"सी/सी++ परियोजनाओं के आधुनिक फ़ज़िंग" कार्यशाला की सामग्री।

कार्यशाला का पहला संस्करण ZeroNights'16 सुरक्षा सम्मेलन में प्रस्तुत किया गया था।

अस्वीकरण

यह कार्यशाला मूल रूप से 2016 में विकसित की गई थी। आज (2021 और उसके बाद) के अनुसार, कार्यशाला का व्यावहारिक पक्ष तुरंत काम नहीं कर सकता है, क्योंकि libFuzzer वर्षों में काफी विकसित हुआ है। कार्यशाला का सैद्धांतिक भाग अभी भी अच्छी शिक्षण सामग्री है, लेकिन व्यावहारिक पाठों के लिए [libFuzzer ट्यूटोरियल] के सबसे हालिया संस्करण का पालन करने की अनुशंसा की जाती है।

आवश्यकताएँ

• आपके समय के 2-3 घंटे
• लिनक्स-आधारित ओएस
• सी/सी++ अनुभव (कुछ खास नहीं, लेकिन आपको सी/सी++ कोड पढ़ने, लिखने और संकलित करने में सक्षम होना चाहिए)
• clang कंपाइलर का एक हालिया संस्करण। पैकेज मैनेजरों से वितरण बहुत पुराने हैं और सबसे अधिक काम नहीं करेंगे (कार्यशाला को "आधुनिक" कहा जाता है, है ना?), आपके पास दो विकल्प हैं:
  • llvm रिपॉजिटरी को चेकआउट करें और इसे स्वयं बनाएं। इसे आसान बनाने के लिए, checkout_build_install_llvm.sh स्क्रिप्ट का उपयोग करने में संकोच न करें, इसका परीक्षण साफ Ubuntu 16.04 पर किया गया है
  • एक VirtualBox VM कार्यशील वातावरण के साथ उपलब्ध है, क्रेडेंशियल्स: fuzzer:zeronights
• sudo apt-get install -y make autoconf automake libtool pkg-config zlib1g-dev