AFL作为最有名的开源灰盒模糊测试引擎，得到了学术界与工业界的广泛关注。本文将简要介绍AFL在unbuntu linux18.04下的安装与配置,并介绍AFL的基础使用，（暂不介绍内部原理）如有不足之处还请诸位斧正。
1.下载
推荐到AFL的官网进行下载，链接如下
https://lcamtuf.coredump.cx/afl/
2.安装
将压缩包解压完成之后，进入到其目录下打开终端
make
sudo make install
如果在该目录下，出现了afl-fuzz的可执行文件，说明安装成功。（暂未遇到过安装不成功的情况。）
3.使用
3.1 简单c语言程序
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
#include <signal.h>
int vuln(char *str)
{
int len = strlen(str);
if(str[0] == 'A' && len == 66)
{
raise(SIGSEGV);
//如果输入的字符串的首字符为A并且长度为66，则异常退出
}
else if(str[0] == 'F' && len == 6)
{
raise(SIGSEGV);
//如果输入的字符串的首字符为F并且长度为6，则异常退出
}
else
{
printf("it is good!\n");
}
return 0;
}
int main(int argc, char *argv[])
{
char buf[100]={0};
gets(buf);//存在栈溢出漏洞
printf(buf);//存在格式化字符串漏洞
vuln(buf);
return 0;
}
程序很简单，不赘述。注意需要将该程序放在与afl-fuzz同一目录下。
编译插桩指令：
afl-gcc -g -o afl_test afl_test.c
建立两个文件夹，fuzz_in和fuzz_out，顾名思义
fuzz_in中需要创建一个测试样本,并在里边插入字符“123”
echo "123" > 1
fuzzing!!!
afl-fuzz -i fuzz_in -o fuzz_out ./test
运行界面如下图：
ps:可能会遇到 echo core >/proc/sys/kernel/core_pattern的报错，sudo su之后执行这条指令即可
sudo su
echo core >/proc/sys/kernel/core_pattern
简要说明一下其界面，
(1)process timing
里边记录着运行时状态，当前fuzz了多久，距离最近的一次发现新路径和触发新的程序崩溃过去了多久。
(2)overall results
统计信息。统计有多少崩溃，fuzzing循环了多少次，发现了多少路径。
其他的话目前还不需要了解。
这样就完了么？没有...我还要展示如何使用AFL来fuzz binutils
3.2 AFL测试readelf
下载好binutils，（因为这里示范的是有源码下的编译插桩，所以需要去binutils的源码，针对二进制程序的QEMU模式以后再介绍吧）
https://ftp.gnu.org/gnu/binutils/
下载完成之后解压，进入其目录下
注意！！！注意！！！敲重点啦
必须修改编译器环境为afl-gcc和afl-g++，在大部分的源码编译插桩中基本都需要这一步。
>CC=~/.../afl-gcc CXX=~/.../afl-g++ ./configure //替换为自己afl的目录
>make
如果在make的时候如果有类似下边的Instrumented就说明你成功了：
一定要先插桩成功，如果不成功的话，无法进行测试的。
如果没有插桩成功，可以删除当前目录然后多尝试几次，关键就是要将CC更改为afl-gcc，并且更新配置信息。
测试 readelf
>mkdir fuzz_in
>cd ..
>~/../afl-fuzz -i fuzz_in -o fuzz_out binutils/readelf -d @@
readelf有输入参数-d，不加的话就会报错
另外，输入的文件夹fuzz_in里边需要放一个elf文件，这里可以使用afl自带的,
文件目录为~/afl-2.52b/testcases/others/elf/small_exec.elf
界面展示：
后记
本人在刚开始配置AFL的过程中得到了前辈们写的教程帮助，respect，由此在前人的基础上将自己的配置过程写下来。后续会接着介绍afl测试其他目标程序以及LAVA-M数据集，并且介绍AFL的原理和源码阅读。
参考链接：
https://xz.aliyun.com/t/4314
https://www.codercto.com/a/78143.html
https://www.jianshu.com/p/bfab6bb94fb6?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation
