libfuzzer-workshop

Materiais do workshop "Modern fuzzing of C/C++ Projects".

A primeira versão do workshop foi apresentada na conferência de segurança ZeroNights'16.

Aviso legal

Este workshop foi originalmente desenvolvido em 2016. Atualmente (2021 e além), a parte prática do workshop pode não funcionar imediatamente, porque o libFuzzer evoluiu muito ao longo dos anos. A parte teórica do workshop ainda é um bom material de aprendizado, mas para as lições práticas é recomendado seguir a versão mais recente do libFuzzer tutorial.

Requisitos

• 2-3 horas do seu tempo
• Sistema operacional baseado em Linux
• Experiência com C/C++ (nada especial, mas você precisa ser capaz de ler, escrever e compilar código C/C++)
• uma versão recente do compilador clang. Distribuições de gerenciadores de pacotes são antigas demais e provavelmente não funcionarão (o workshop se chama "moderno", certo?), você tem duas opções:
  • faça checkout do repositório llvm e compile-o você mesmo. Para facilitar, use o script checkout_build_install_llvm.sh, ele foi testado em um Ubuntu 16.04 limpo
  • uma VirtualBox VM com ambiente de trabalho está disponível, credenciais: fuzzer:zeronights