基于AFL++的模糊测试（课程作业：对固件进行模糊测试）

已于 2024-11-26 21:34:45 修改
阅读量837 收藏 13
点赞数 12
文章标签： 安全 测试工具 嵌入式硬件
于 2024-05-27 10:20:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_68584026/article/details/139229547
版权

简介：课程作业，对路由固件进行模糊测试。
一、虚拟机安装好AFL++（不会的自己搜一搜）:

二、选取合适的路由器固件:

 TL-R479GPE-AC V8.0升级软件20240418_1.0.3

https://resource.tp-link.com.cn/pc/docCenter/showDoc?id=1714437353098084

选取的固件中jshn适合做模糊测试

是mips架构的：

用使qemu-mips-static查看用法：

最低0.47元/天 解锁文章
cue枫
关注
模糊测试技术简单整理(一)
Sizaif's 小屋
04-10 8571
title: 模糊测试技术 seo_title: 模糊测试技术 author: sizaif toc: true mathjax: true tag: fuzzing 论文 sidebar: blogger toc categories: Master 论文 abbrlink: d619a3ee date: 2022-04-07 14:49:59 模糊测试技术 2022-01-09- 文章目录模糊测试技术预处理1. 插桩:2. 符号执行3. 污点分析基于AFL的模糊测试方法输入构造评估结.
Frankenstein：无线固件模糊测试的虚拟环境
gitblog_00549的博客
09-26 951
Frankenstein：无线固件模糊测试的虚拟环境 frankenstein Broadcom and Cypress firmware emulation for fuzzing and further full-stack debugging ...
使用 AFL++ 对 IoT 二进制文件进行模糊测试 - 第二部分
最新发布
技术超强的网络安全平台
04-26 796
在中，我们研究了如何使用 AFL++ 对简单的物联网二进制文件进行模糊测试。这些程序接受来自文件的输入，并且易于模糊测试。在本文中，我们将研究套接字二进制文件。使用套接字进行网络通信的模糊测试二进制文件与使用基于文件 I/O 的模糊测试二进制文件不同。Vanilla AFL 和 AFL++ 不支持对套接字二进制文件进行模糊测试，尽管和等项目使用 AFL 的修改版本进行模糊测试。不过，本文我们将了解如何使用普通的 AFL++ 来模糊测试网络程序。httpd此处的二进制文件。
探索SAFIREFUZZ：加速固件模糊测试的新纪元
gitblog_00806的博客
09-11 833
探索SAFIREFUZZ：加速固件模糊测试的新纪元 SAFIREFUZZ Same-Architecture Firmware Rehosting and Fuzzing 项目地址: https://gitcode.com/gh_...
固件测试关键流程
Moon_lyy的博客
02-27 120
3.激活模块，观察串口数据是否正常发送接收；若正常进行下一步，不正常检查维修。1.长按开关，出现黄灯闪烁表示正常，长按开关关闭，进入下一步。1.按下开关无反馈，电池原因，换电池或检查电池连接线是否松动。2.连接上位机后有发送无接收，通讯线原因，检查是否连锡等。2.通电，出现黄灯常亮表示通电正常，开始测试。6.解锁模块，倾斜70°触发点火。4.允许串口发送数据。5.禁止串口发送数据。
固件动态仿真模糊测试工具——DICE
gromatic的博客
11-19 1251
在P2IM的基础上，对DMA交互进行处理
FIRM-AFL 通过增强进程仿真实现物联网固件的高吞吐量灰盒模糊测试
2401_84563287的博客
05-09 375
增强进程仿真的目标是在满足以下要求的情况下，在用户模式仿真中正确执行物联网固件的程序：固件可以在系统仿真器(如系统模式QEMU)中被正确仿真。固件运行POSIX兼容的操作系统。通过增强进程仿真，实现以下设计目标：透明度(解决挑战一：兼容性)在增强进程仿真中运行的用户级程序应该表现地像在系统模式仿真中运行一样。高效率(解决挑战二：性能)理想情况下，它应该近似与纯用户模式仿真的性能。固件在系统模式仿真器中启动，用户级程序(包括要模糊测试的程序)在仿真器中正确启动。
AFL++模糊测试
无痕的博客
09-08 2346
fuzz测试工具--AFL++，可以使用Qemu、Unicorn或Frida 三种模式对IOT二进制文件进行Fuzzing测试
利用AFL进行模糊测试
热门推荐
rocsoft
06-08 1万+
1 模糊测试概述 1.1 模糊测试概念 模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。它是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现。 1.2 模糊测试优势 进行软件漏洞挖掘时，通常有静态分析（Static Analysis）、动态分析（Dynamic Analysis）、符号执行（Symbolic Execution）、模糊测试（Fuzzing）这几种技术手段。 静态分析（Static An
使用AFL++对qpdf进行模糊测试
qq_42198785的博客
11-30 151
cd build *//有时候会生成两层build*要生成堆栈信息则使用下列命令编译。5.PDF 文件转换为纯文本格式。9.将pdf文件转化为ps文件。11.pdf转为tiff格式。16.转为jpg图片。
黑盒模糊测试之AFL++
席八
09-08 1566
运行 1 个带有 LAF （ + ） 的 afl-fuzz -Q 实例，或者您可以使用 FRIDA 模式，只需切换并删除 LAF 实例AFL_PRELOAD=libcmpcov.soAFL_COMPCOV_LEVEL=2-Q-O。然后运行尽可能多的实例，只要你有-Q模式的内核，或者 - 甚至更好 - 使用二进制重写器，如Dyninst，RetroWrite，ZAFL等。如果二进制重写器适用于您的目标，那么您可以正常使用afl-fuzz，并且它的速度将是QEMU模式的两倍（但比QEMU持久模式慢）。
FirmAFL:FIRM-AFL是首个用于物联网固件的高通量灰盒模糊器
05-01
FIRM-AFL FIRM-AFL是第一个用于物联网固件的高通量灰盒模糊器。 FIRM-AFL解决了物联网模糊测试中的两个基本问题。 首先，它通过启用可在系统仿真器中仿真的POSIX兼容固件的模糊测试来解决兼容性问题。 其次，它使用一种称为“增强型流程仿真”的新技术解决了系统模式仿真所导致的性能瓶颈。 通过以新颖的方式组合系统模式仿真和用户模式仿真，增强型进程仿真提供了与系统模式仿真一样的高兼容性，以及与用户模式仿真一样的高吞吐量。 出版物 郑耀文，阿里·达瓦尼安，尹恒，宋成宇，朱洪松，孙丽敏，“ FIRM-AFL：通过增强型流程仿真对物联网固件进行高通量灰箱模糊测试”，在USENIX安全研讨会上，2019年。 介绍 FIRM-AFL是第一个用于物联网固件的高通量灰盒模糊器。 FIRM-AFL解决了物联网模糊测试中的两个基本问题。 首先，它通过启用可在系统仿真器中仿真的POSIX兼容固件
《【黑盒模糊测试】路由器固件漏洞挖掘实战-AFL++ qemu-mode》配套练习实例
02-21
在《【黑盒模糊测试】路由器固件漏洞挖掘实战--AFL++ qemu_mode》这篇教程中，你将学习如何设置和使用AFL++的qemu-mode来对路由器固件（如`RV130X_FW_1.0.3.55.bin`）进行模糊测试。这通常包括以下步骤： 1. **准备...
使用 AFL++ 对 IoT 二进制文件进行模糊测试 - 第一部分
技术超强的网络安全平台
04-26 701
American fuzzy lop 是一款面向安全的模糊测试器，它采用一种新型的编译时插桩和遗传算法，可以自动发现干净、有趣的测试用例，从而触发目标二进制文件中新的内部状态。这显著提高了模糊测试代码的功能覆盖率。AFL 的地址是它已经有一段时间没有更新了。虽然 AFL 仍然运行良好，但有一个新项目 AFL++，它是 AFL 的一个分支，包含许多改进和新功能。AFL++ 的地址是，其源代码位于。在本文中，我们将研究如何使用 AFL++ 对 IoT 二进制文件进行模糊测试。
【黑盒模糊测试】路由器固件漏洞挖掘实战--AFL++ qemu_mode
hollk’s blog
02-22 4101
在实际工作中，例如物联网、车联网固件文件系统中已经编译好的应用二进制程序来讲，我们关注的重点往往是厂商自己开发的应用程序是否会存在漏洞，这个时候就出现了无源码的binary-only（黑盒测试）情况
**【技术创新】AFL++ Snapshot LKM：加速模糊测试的快照利器**
gitblog_00025的博客
06-19 938
【技术创新】AFL++ Snapshot LKM：加速模糊测试的快照利器 去发现同类优质开源项目:https://gitcode.com/ 在模糊测试领域中，每一毫秒都可能决定着发现关键漏洞的速度与效率。今天，我们深入探讨一款名为“AFL++ Snapshot LKM”的Linux内核模块，它以独特的方式解决了模糊测试中的性能瓶颈问题。 项目介绍 AFL++ Snapshot LKM是一款专为提升...
AFL++ 官方实战翻译复现：用AFL模糊libxml2++
m0_51246873的博客
05-12 1265
AFL++ 官方实战翻译复现：用AFL模糊libxml2++
AFL++简单学习
qq_42981705的博客
01-16 2299
AFL++：一个覆盖率引导的模糊测试工具
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值