蚁景网安实验室

libFuzzer作为Google安全团队开发的三大模糊框架之一，用以对链接库文件进行模糊测试。它的特点是对链接库提供的API进行fuzzing，与传统的fuzzing对二进制文件进行测试不同，libFuzzer需要使用源码并针对不同函数编写fuzzer。通过本次实验，我们需要了解到覆盖导向型模糊测试的含义，以及如何使用覆盖导向型的策略逐步缩减我们fuzzing的种子库的大小，尽可能的选择出更加有效的种子。并通过本次实验了解到字典库的重要性，如何利用字典库在fuzzing的初期就达到很好的覆盖率。

...全部展开