fuzzer-testing

Imagens Docker padronizadas para avaliar fuzzers de código aberto, totalmente integradas com o corpora para experimentação fácil.

Fuzzers Suportados / Incluídos

• AFL github.com/google/AFL
• AFLplusplus github.com/AFLplusplus
• Honggfuzz github.com/google/honggfuzzz
• QSYM sslab-gatech/qsym
• Eclipser SoftSec-KAIST/Eclipser
• Ankou SoftSec-KAIST/Ankou
• Angora AngoraFuzzer/Angora
• Parmesan vusec/parmesan
• SymCC eurecom-s3/symcc
• Weizz andreafioraldi/weizz-fuzzer

As imagens Docker estão disponíveis no registro de contêineres do repositório.

Problemas Conhecidos

QSYM

• Funciona melhor com um kernel "antigo" (~série 3.13) devido à versão do PIN
• Ao executar no Docker, o kernel antigo é necessário, mas há um conflito com uma versão atualizada do docker-ce e kernels mais antigos. Veja os problemas conhecidos aqui

Commits atuais das fontes:

afl                  :  61037103ae3722c8060ff7082994836a794f978e
aflpp                :  a7340a1ac6c6165c8eb390a503758104c0d85bcb
angora               :  3cedcac8e65595cd2cdd950b60f654c93cf8cc2e
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374
honggfuzz            :  7eecfc991d0ae540d9773a6feb8fac5012a55ed6
qsym                 :  40ccd39e285eca3a0bf05a83cf6f2fd020d453bd
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374