Programy narzędziowe Poza afl-fuzz oraz narzędziami, które mogą zostać użyte do zmian w kodzie programu, do American Fuzzy Lopa dołączone są programy przeznaczone do nadzoru procesu fuzzowania. Dodatkowo, istnieje afl-cmin oraz afl-tmin, które mogą zostać użyte do minimalizacji korpusu testowego i pojedynczych przypadków testowych. Narzędzia te mogą się przydać przy przygotowaniu danych wygenerowanych narzędziem afl-fuzz do dalszego użytku przez inne fuzzery.
Przypisy
Linki zewnętrzne S. K. Cha, M. Woo, D. Brumley, Program-Adaptive Mutational Fuzzing, in Proceedings of the 36th IEEE Symposium on Security and Privacy, 2015. (to appear) Multi-System and Internet Security Cookbook, Hors-Serie No. 11 Outils de sécurité, p. 36, American Fuzzy Lop, Kevin Denis, June 2015. Fuzz and strings (lwn.net) Fuzzing (on) FreeBSD – (Mostly) automated bug discovery with security/afl – a presentation at FOSDEM – a presentation at EuroPython 2015. Stagefright: Scary Code in the Heart of Android a presentation at Black Hat Briefings The Fuzzing Project Grammatical Inference and Language Frameworks for LANGSEC
Kategoria:Oprogramowanie zabezpieczające Kategoria:Testowanie oprogramowania