Как выжать больше багов из AFL++: советы по эффективному фаззингу

Tips for more effective fuzz testing with AFL++

Практические рекомендации по работе с AFL++ — популярным фаззером с открытым кодом. Разбор приёмов, которые повышают шансы найти уязвимости и падения в коде: от настройки инструментирования и словарей до выбора мутаций и управления корпусом входных данных. Материал ориентирован на тех, кто уже пробовал фаззинг, но хочет получать от него больше результатов.