中科固源基于覆盖引导的 Fuzzing 神器登场，开源模糊测试迎来新技术迭代

基于覆盖引导的Fuzzing工具及其衍生工具

名称
项目地址
简介

AFL
https://github.com/google/AFL
AFL一款基于覆盖引导（Coverage-guided）的模糊测试工具，它通过记录输入样本的代码覆盖率，调整输入样本以提高覆盖率，从而增加发现漏洞的概率。

AFL++
https://github.com/AFLplusplus/AFLplusplus
AFL无人维护之后由社区维护的一个版本

honggfuzz
https://github.com/google/honggfuzz
Honggfuzz 在闭源二进制测试和硬件级反馈支持上更具优势尤其适合需要深度监控闭源程序或内核组件的场景。开发者可通过定制化配置（如覆盖率统计粒度、变异策略）适配不同测试需求，提升软件安全性‌。而 AFL++ 更擅长基于源码插桩的灰盒测试‌‌

libFuzzer
https://llvm.org/docs/LibFuzzer.html
libFuzzer单进程执行减少上下文切换开销，适合高频次调用的轻量级函数测试‌，但是缺乏 AFL 的分布式调度和外部变异策略灵活性‌。与honggfuzz比较libFuzzer 更深度集成 LLVM 生态，适合开发阶段内嵌测试‌。

winafl
https://github.com/googleprojectzero/winafl
winafl是将AFL移植到Windows上对闭源软件进行覆盖率引导的fuzz，通过DynamoRIO实现动态插桩，后来也支持通过TinyInst实现动态插桩‌

Jackalope
https://github.com/googleprojectzero/Jackalope
通过TinyInst实现动态插桩

pe-afl
GitHub – wmliang/pe-afl
对32位pe文件进行二进制静态插桩

peafl64
GitHub – Sentinel-One/peafl64: Static Binary Instrumentation tool for Windows x64 executables
对64位pe文件进行二进制静态插桩

e9patch
GitHub – GJDuck/e9patch: A powerful static binary rewriting tool
对64位ELF二进制文件进行二进制静态插桩

zafl
Open Source Software / zafl · GitLab
对64位ELF二进制文件进行二进制静态插桩

WAFL
GitHub – HexHive/retrowrite: RetroWrite — Retrofitting compiler passes through binary rewriting
将AFL用于fuzz WebAssembly

AFL的衍生工具：GitHub – Microsvuln/Awesome-AFL: A curated list of different AFL forks and AFL inspired fuzzers with detailed equivalent academic papers and AFL-fuzzing tutorials

生成式模糊测试工具

名称
项目地址
简介

Sulley
https://github.com/OpenRCE/sulley
专注于 ‌网络协议内存漏洞‌（如缓冲区溢出）的 Python 框架，支持 HTTP、FTP、SMTP 等协议的变异测试，内置多种攻击引擎与回溯机制。‌‌

boofuzz
GitHub – jtpereyda/boofuzz: A fork and successor of the Sulley Fuzzing Framework
模块化协议定义能力，支持多步骤交互测试（如身份验证流程），允许用户定义协议或文件格式的结构模型，Boofuzz 自动生成变异后的测试用例，覆盖边界值、异常输入等潜在漏洞触发点，适配工控设备及 IoT 协议。‌

peach
https://github.com/MozillaSecurity/peach
peach通过 XML 配置文件（称为 ‌Pit 文件‌）定义数据模型（Data Model）和状态模型（State Model），智能生成变异测试用例‌‌

mutiny-fuzzer
GitHub – Cisco-Talos/mutiny-fuzzer
通过从数据包(如pcap文件)中解析协议请求并生成一个.fuzzer文件，然后基于该文件对请求进行变异，再发送给待测试的目标

domato
GitHub – googleprojectzero/domato: DOM fuzzer
开源 DOM 模糊测试工具，专注于通过生成异常 HTML、CSS 和 JavaScript 样本，检测浏览器 DOM 引擎及前端代码中的安全漏洞

restler-fuzzer
GitHub – microsoft/restler-fuzzer: RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services.
Stateful REST API Fuzzing工具

h26forge
https://github.com/h26forge/h26forge
专为分析、生成和操作语法正确但语义不符合规范的 H.264 视频文件而设计