travis-ci – 将美国模糊lop应用为Travis CI的一部分？

2023年7月17日 259次阅读

我想将
american fuzzy lop作为Travis CI运行的一部分运行.我怎样才能做到这一点？ 最佳答案 这是我的尝试 – 我设法以这种方式运行AFL：

https://github.com/d33tah/travis-test-c-app

.travis.yml

language: c
install: wget "http://lcamtuf.coredump.cx/afl/releases/afl-1.88b.tgz" -O- | tar zxf - ; pushd . ; cd afl-*; make PREFIX=/tmp/afl install; echo core | sudo tee /proc/sys/kernel/core_pattern; popd

Makefile文件

CC=/tmp/afl/bin/afl-gcc
all: app
test: app
    ./perform_fuzzing

perform_fuzzing

#!/bin/bash
AFL_EXIT_WHEN_DONE=1 /tmp/afl/bin/afl-fuzz -i i -o o ./app >/dev/null
cat o/fuzzer_stats

配置

#!/bin/sh
true

app.c

int main() {
    if (getchar() == '1')
        abort();
    return 0;
}

注意：

正如用户cubuspl42在对此问题的评论中指出的那样,Travis CI虽然有时间限制.这意味着您可能希望将输出目录推送到Git并在恢复模式下运行AFL.您可能还想用timeout程序包装命令和/或替换cycles_wo_finds>在this line中有一个较小的数字(未来可能还有其他一些).

点赞