基于AFL的软件漏洞模糊测试

摘要

AFL(American Fuzzy Lop)是目前最高级的Fuzzing测试工具,待测试的程序有源码时,AFL对源码重新编译时用插桩(插入分析代码)的方法来探测程序内部的执行路径.相对于其他Fuzzer,AFL-Fuzz性能消耗,Fuzzing策略高效,只需简单的配置即可处理复杂的程序.本方案主要对没有源码的可执行程序,用AFL-Fuzz进行测试,测试效率高,误报率低.