fuzzer-testing

Стандартизированные Docker-образы для оценки фаззеров с открытым исходным кодом, полностью интегрированные с corpora для удобного экспериментирования.

Поддерживаемые / Включенные фаззеры

• AFL github.com/google/AFL
• AFLplusplus github.com/AFLplusplus
• Honggfuzz github.com/google/honggfuzzz
• QSYM sslab-gatech/qsym
• Eclipser SoftSec-KAIST/Eclipser
• Ankou SoftSec-KAIST/Ankou
• Angora AngoraFuzzer/Angora
• Parmesan vusec/parmesan
• SymCC eurecom-s3/symcc
• Weizz andreafioraldi/weizz-fuzzer

Docker-образы доступны в репозитории реестр контейнеров.

Известные проблемы

QSYM

• Работает лучше всего со «старым» ядром (серия ~3.13) из-за версии PIN.
• При запуске в Docker требуется старое ядро, но возникает конфликт с обновленной версией docker-ce и старыми ядрами. См. известные проблемы здесь

Текущие коммиты исходного кода:

afl                  :  61037103ae3722c8060ff7082994836a794f978e
aflpp                :  a7340a1ac6c6165c8eb390a503758104c0d85bcb
angora               :  3cedcac8e65595cd2cdd950b60f654c93cf8cc2e
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374
honggfuzz            :  7eecfc991d0ae540d9773a6feb8fac5012a55ed6
qsym                 :  40ccd39e285eca3a0bf05a83cf6f2fd020d453bd
eclipser             :  b6626bc9b087b6a62c076f5a8da68e69b267f374