AFL Fuzz入门

01 安装与编译

AFL（American Fuzzy Lop）是Fuzz ing测试工具之一，可以有效地对二进制程序进行fuzz,可以更深入地挖掘漏洞，如堆栈溢出、UAF等。

http://lcamtuf.coredump.cx/afl/releases/?O=D 下载安装包

@ubuntu:~/Desktop/Afl_fuzz$ tar -zxvf afl-2.52b.tgz //解压
$cd afl-2.52b/

$make 成功后 make install

安装ffempeg http://www.ffmpeg.org/download.html#releases

$ ./configure --prefix=../../afl-aim/output(如果出现[nasm/yasm not found or too old. Use --disable-x86asm for a crippled build.] 安装一下yasm sudo apt-get install yasm)

进ffbuild $gedit config.mak  //修改mak文件

CC_IDENT=afl-gcc 4.8 (Ubuntu 4.8.4-2ubuntu1~14.04.4) //前面都加上afl-

修改完成后返回上层Make