fuzzing工具之Angora的安装与使用

Posted on | In

fuzzing工具之Angora的安装与使用

Angora介绍：

Angora 是安全四大会中Okland会议中发表的fuzzer，Angora是基于突变的、覆盖率指导的fuzzer。目前fuzzer中一大难题是如何解决fuzzing过程中的路径约束，以提高 branch coverage。Angora在没有利用符号执行的前提下解决了这个问题。

在Angora paper中Angora表现优异，大幅超过AFL。

Angora的安装与使用

第一步从github上下载Angora

1
git clone https://github.com/AngoraFuzzer/Angora

Angora需要LLVM4.0的支持，所以我们要下载LLVM4.0，命令如下。
llvm
然后我们把下面两个环境变量添加到(~/.bashrc, ~/.zshrc)中去。
line

fuzzer编译

运行如下命令编译fuzzer。
script

系统配置

和AFL一样，系统的core dumps必须被disable。

core

编译目标程序

用如下命令编译有 taint tracking支持的程序。

1
2
USE_TRACK=1 make -j
make install

taint
把编译后的结果放在tain目录下，并加上.taint后缀。
cptaint
然后用如下命令编译有light instrumentation支持的程序。

1
2
3
make clean
USE_FAST=1 make -j
make install

fast
把编译后的结果放在fast目录下，并加上.fast后缀。

cpfast

进行fuzzing

用如下命令对程序进行fuzz。

1
./angora_fuzzer -i input -o output -t path/to/taint/program -- path/to/fast/program [argv]

fuzz
fuzzing面板如下图所示。
fuzz5