fuzzing-tutorial

二进制

一种针对固件仿真时，中断的模拟。

自动输入格式逆向工程代表了一种有吸引力但具有挑战性的学习格式的方法，而本文就是为了解决程序的输入格式，提出的一种名为 AIFORE Fuzz 测试解决方案，通过对输入格式的逆向，结合神经网络模型学习，推断程序输入格式。

用于

对 DTLS 实现的首次全面分析，提出的

同样是一个对抗 Fuzzing 的方案，只不过引入了 不同的技术保护二进制可执行文件，防止被 Fuzzing。

AFGen（全函数 Fuzz 测试应用和库）是一种用于应用程序和库的全函数 Fuzz 测试工具。它是一种基于符号执行的 Fuzz 测试技术，通过符号执行进行静态分析，

论文开发的

一种称之为 BEACON 的

Chronos的目标是提供一个实用的工具，帮助开发者发现并解决分布式系统中的超时错误。通过深度优先 Fuzz 测试和瞬时延迟模拟，与上面一篇论文一样，感觉较为学术化。

对 AFL 中的 coverage inaccuracy 和 seed

针对驱动的 Fuzz 测试，文章指出

华中科技大学周威老师团队开发的 μEmu，使用

Android 手机

本研究通过对来自不同领域的 Fuzz 测试用户进行 18 次半结构化访谈，探究了 Fuzz 测试的人性化一面。这些访谈探讨了参与者在 Fuzz 测试方面的工作流程、遇到的挫折和期望，为下一代 Fuzz 测试工具提供参考。

针对楼栋自动化系统 BAS 的 Fuzz 测试，没什么好说的，就是一个比较新颖的领域。

没有论文材料。

为了主动触发与引用计数相关的 UAF 错误，论文提出了一种新型的引用计数引导内核模糊器 CountDown。CountDown 从内核执行中收集各种引用计数操作，并根据常访问的引用计数重塑系统调用关系。

论文提出了 CrossFire，这是第一个针对 Apple Silicon XPU 的 Fuzz 测试工具。

针对 Web GPU 着色器翻译器和编译器的 Fuzz 测试项目，

针对上下文隔离的 API 接口（CIV，这是作者定义的一个概念，主要是指沙箱等隔离环境，应用划分、隔离后，应用的不同部分之间在交互时的控制和数据依赖关系，会在 interface 引入新的漏洞）进行 Fuzzing 的方案。Github 文档描述非常详细，

通过 API 列表的组合调用进行测试。为了解决隐式API调用规范的问题提出了

第一个用于分布式系统的覆盖引导 Fuzzer，

一个名为 CONZZER 的新型并发 Fuzz 测试框架，以有效地探索线程交错并检测难以发现的

改进优化 AFL 变异算法，通过实验证明比原生 AFL 多出 66% 的安全漏洞，

DATAFLOW，这是一个由轻量级数据流分析驱动的灰盒 Fuzz 工具。

用于解决现有 Fuzzing 工具的两个局限性，缺乏对程序的全面分析和缺乏有效的变异策略。通过深度学习提高覆盖率。

一个覆盖率引导和布局感知的模糊工具，用于自动生成有效输入和探索驱动程序代码。用于 Fuzz 测试

Blackhat Europe 2015 的演讲，作者主要分享多年来对多个开源和商用软件的 Fuzz 方法，包括 Adobe Reader、 Wireshark、 Hex-Rays IDA Pro 等软件。

发表在CCS 2018 上的一篇论文，总结近些年 Fuzzing 的发展，分析了安全顶会上提出的多个工具，涵盖了 Fuzzing 完整的生命周期，是一篇不错的 survery。

发表在

本书将 Fuzz 测试的思想引入软件开发生命周期，事实上很多高效的 Fuzzing 测试往往在开发阶段就已经考虑到，该书探讨了 Fuzz 工具的发展，不仅包括一些新兴开源工具，也涵盖诸多商用的 Fuzzer，如何为软件开发项目选择合适的 Fuzzer 也是本书的主题之一。