AFL++: So holt man mehr aus seinem Fuzz-Testing heraus
Tips for more effective fuzz testing with AFL++
Fuzzing mit AFL++ ist schnell aufgesetzt, aber ohne die richtigen Kniffe bleibt viel Potenzial ungenutzt. Der Beitrag von nullprogram.com versammelt praktische Tipps, wie man den Fuzzer effektiver laufen lässt – von der Wahl des richtigen Instrumentierungsmodus bis zum Umgang mit Seeds und der Auswertung der Ergebnisse. Die Hacker-News-Diskussion dazu zeigt, wie sehr solche Details über Erfolg oder Misserfolg eines Fuzzing-Laufs entscheiden.
Gutes Fuzzing beginnt nicht mit dem Fuzzer selbst, sondern mit einem klaren Verständnis davon, was man eigentlich testen will.