首页/新闻资讯/正文详情

AFL++ HTTP Mode(网络 / HTTP 服务模糊测试)完整安装教程

发布时间:2026/11/10 9:50:42 来源:云帆数科 栏目:资讯中心
AFL++ HTTP Mode(网络 / HTTP 服务模糊测试)完整安装教程
目录方案一AFL 原生 Socket ModeHTTP 通用无需额外工具1. 安装全量依赖含 LLVM、QEMU、Socket 模式所需组件2. 拉取 AFL 源码并全量编译distrib 编译包含所有扩展模式3. 编译 QEMU 支持无源码 Web/HTTP 二进制必装4. Socket Mode HTTP 使用原理方案二AFLNet专用 HTTP/Web Fuzzer基于 AFL1. 安装基础依赖同方案一先执行依赖安装命令2. 拉取 AFLNet 源码内置修改版 AFL3. 编译 QEMU二进制无源码 HTTP 服务4. AFLNet HTTP 使用示例快速验证安装成功常见报错解决AFL 原生没有独立命名为 http_mode的模块HTTP/Web 服务 Fuzz 有两种主流实现方案AFL Socket Mode官方内置推荐TCP 套接字转发适配 HTTP、TCP 服务AFLNet专用 HTTP/Web 服务器 Fuzzer基于 AFL 改造下文分两套方案完整安装环境Ubuntu 20.04/22.04方案一AFL 原生 Socket ModeHTTP 通用无需额外工具1. 安装全量依赖含 LLVM、QEMU、Socket 模式所需组件sudo apt update # 基础编译、LLVM工具链 sudo apt install -y build-essential python3-dev automake cmake git flex bison libglib2.0-dev libpixman-1-dev python3-setuptools ninja-build pkg-config libtool libtool-bin wget curl # LLVM14推荐稳定版 sudo apt install -y lld-14 llvm-14 llvm-14-dev clang-14 || sudo apt install -y lld llvm llvm-dev clang # QEMU模式依赖无源码二进制Web服务必备 sudo apt install -y libcapstone-dev cpio # Python依赖socket桥接脚本 sudo apt install python3-pip pip3 install psutil2. 拉取 AFL 源码并全量编译distrib 编译包含所有扩展模式git clone https://github.com/AFLplusplus/AFLplusplus.git cd AFLplusplus # 指定llvm14编译 export LLVM_CONFIGllvm-config-14 # distrib编译llvm_mode/qemu_mode/frida_mode/socket桥接全部组件 make distrib # 系统全局安装命令 sudo make install3. 编译 QEMU 支持无源码 Web/HTTP 二进制必装cd qemu_mode # 自动下载补丁版qemu并编译 ./build_qemu_support.sh4. Socket Mode HTTP 使用原理使用官方桥接脚本utils/afl_bridge_external.py脚本监听端口如 8080接收 AFL 变异数据包转发数据包到本地 HTTP 服务127.0.0.1:80捕获程序崩溃信号回传给 afl-fuzz# 启动桥接目标HTTP服务127.0.0.1:80桥接监听22222 python3 utils/afl_bridge_external.py --target-host 127.0.0.1 --target-port 80 --bridge-port 22222 # 新开终端启动afl-fuzz afl-fuzz -i http_seeds -o http_out -- python3 utils/afl_bridge_external.py --bridge-only 22222方案二AFLNet专用 HTTP/Web Fuzzer基于 AFLAFLNet 专门针对 HTTP 服务器、TCP 网络协议优化是 HTTP 场景专用工具链1. 安装基础依赖同方案一先执行依赖安装命令2. 拉取 AFLNet 源码内置修改版 AFLgit clone https://github.com/aflnet/aflnet.git cd aflnet # 编译全量组件 make # 安装系统工具 sudo make install3. 编译 QEMU二进制无源码 HTTP 服务cd qemu_mode ./build_qemu_support.sh4. AFLNet HTTP 使用示例准备 HTTP 请求种子文件放入in/目录启动 Web 服务后执行afl-fuzz -i in -o out -N tcp://127.0.0.1/80 -P HTTP -- ./httpd-N指定 TCP 目标地址端口-P HTTP启用 HTTP 协议解析、请求结构化变异快速验证安装成功# 验证AFL主程序 afl-fuzz -h # 验证QEMU模式二进制Fuzz afl-fuzz -Q -h # 验证AFLNet安装后 afl-fuzz -h | grep AFLNet常见报错解决llvm-config not foundexport LLVM_CONFIGllvm-config-14 make clean make distribbuild_qemu_support.sh 编译失败sudo apt install libglib2.0-dev libpixman-1-dev libtool桥接脚本端口占用修改--bridge-port更换空闲端口或关闭占用进程sudo lsof -i:端口

相关推荐

TMS320C5515 DSP架构解析与低功耗嵌入式系统开发实战
TMS320C5515 DSP架构解析与低功耗嵌入式系统开发实战

1. 项目概述在嵌入式系统开发领域,尤其是那些对实时性、计算效率和功耗有严苛要求的场景,比如无线降噪耳机、便携式心电监护仪或者工业振动分析仪,一颗“心脏”的性能往往决定了整个产品的成败。这颗心脏,就是数字信号处理器。我接… · 2026/11/10 9:50:42

开发者必看:NOSA-3B模型文件结构与核心代码解析
开发者必看:NOSA-3B模型文件结构与核心代码解析

开发者必看:NOSA-3B模型文件结构与核心代码解析 【免费下载链接】NOSA-3B 项目地址: https://ai.gitcode.com/OpenBMB/NOSA-3B OpenBMB/NOSA-3B是一款高效的开源AI模型,专为开发者设计,提供了完整的模型文件结构和核心代码实现。本文… · 2026/9/13 22:46:48

DRA78x通信接口硬件设计:从时序参数到PCB实战
DRA78x通信接口硬件设计:从时序参数到PCB实战

1. 项目概述:从芯片手册到硬件设计实战在汽车电子和工业控制领域,一个项目的成败往往始于对核心处理器通信接口的深刻理解。我手边这份来自德州仪器(TI)的DRA78x系列处理器数据手册,正是这样一个典型的起点。它详细描述… · 2026/9/19 2:46:02

初级电工证需要考多久内部消息全在这了
初级电工证需要考多久内部消息全在这了

初级电工证需要考多久内部消息全在这了 学历不高怕报不上名?别慌! 初级电工证需要考多久 这个问题,很多人都问过,但真正了解的却不多。其实,这个证照门槛并不高,关键是你要知道怎么走流程、怎么复习、怎么通过。 内部消息… · 2026/11/10 9:50:42

架子工是特种作业工种官方报名入口怎么找
架子工是特种作业工种官方报名入口怎么找

架子工是特种作业工种官方报名入口怎么找 实操考试心里没底怕挂科,你不是一个人。最近不少河南劳务班组负责人在群里吐槽,说架子工现在也被划归为特种作业工种,报名考试流程不熟悉,考试内容也不清楚,怕浪费钱还耽误工期。其实只要找对 官方报名入口… · 2026/11/10 9:50:42

泰州海陵电工证考点官方回应:外省证如何转过来,这些细节必须知道
泰州海陵电工证考点官方回应:外省证如何转过来,这些细节必须知道

泰州海陵电工证考点官方回应:外省证如何转过来,这些细节必须知道 之前考的证在外省能不能转过来?这是很多在外地工作、想回老家发展的电工朋友最关心的问题。 官方回应… · 2026/11/10 9:50:42

微山报考电工证怎么报?学历不高也能顺利通过官方报名入口
微山报考电工证怎么报?学历不高也能顺利通过官方报名入口

微山报考电工证怎么报?学历不高也能顺利通过官方报名入口 你是不是还在担心 学历不高怕报不上名 ?其实现在报考微山电工证,已经不再严格限制学历门槛,只要你符合相关条件,就能顺利通过 官方报名入口… · 2026/11/10 9:50:42

考电工证多久能下证到期换证流程
考电工证多久能下证到期换证流程

新乡电工证考下来多久能下证 网上查询结果出得快 怕考不过白交培训费?这事儿我懂,我自己当年考电工证的时候也是纠结了好久,生怕花了几千块培训费最后白搭。现在回头看看,这证真的是香饽饽,尤其在新乡这种城市,持证上岗几乎是硬性要求。而且,现在… · 2026/11/10 9:50:42

国内怎么考美国电工证千万别踩坑
国内怎么考美国电工证千万别踩坑

国内怎么考美国电工证千万别踩坑 实操考试心里没底怕挂科?你不是一个人。特别是对于初次报考的朋友来说,考试流程、题型分布、复习方法、甚至报名条件,都可能让你摸不着头脑。尤其是像【国内怎么考美国电工证】这种“跨洋”证书,很多人根本不清楚怎么开始… · 2026/11/10 9:49:42

电工证丢失还能补吗?千万别踩坑,丢了证等于失业
电工证丢失还能补吗?千万别踩坑,丢了证等于失业

电工证丢失还能补吗?千万别踩坑,丢了证等于失业 你正在找工作,但手里的电工证突然丢了,这下怎么办?别急,先别慌, 电工证丢失还能补吗 ?答案是肯定的,但 千万别踩坑 ,补办流程如果不了解,可能会耽误你上岗、甚至影响到你的收入。… · 2026/11/10 2:16:10

电力电缆作业证直播报名入口与办理流程良心建议
电力电缆作业证直播报名入口与办理流程良心建议

电力电缆作业证直播报名入口与办理流程良心建议 你是不是也担心学历不高报不了名?别急,今天就给你讲讲 电力电缆作业证直播 的报名流程和那些你必须知道的干货, 良心建议 在这里,别错过。 电力电缆作业证直播报名需要什么条件?… · 2026/11/9 3:11:26

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑
英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑

英德电工证报考费多少钱,怕考不过白交培训费?看完这篇别再踩坑 怕考不过白交培训费?英德电工证报考费多少钱,你真的了解吗?现在市面上培训机构五花八门,价格参差不齐,很多人一不小心就花了冤枉钱,结果还考不过。别急,今天就来给你说清楚英德电工证的… · 2026/11/9 5:24:17

丹寨电工证怎么考?内部消息透露报考条件和流程
丹寨电工证怎么考?内部消息透露报考条件和流程

丹寨电工证怎么考?内部消息透露报考条件和流程 急需特种作业证才能上岗找工作,这是很多电工朋友最真实的焦虑。尤其是像丹寨电工证这样的证书,直接影响你的职业发展和薪资待遇。但你知道吗?很多人都在报考过程中踩坑,有的甚至花了几千块最后白忙一场。今… · 2026/11/10 0:00:13

成都建筑电工证办理郑州报考避坑指南
成都建筑电工证办理郑州报考避坑指南

成都建筑电工证办理郑州报考避坑指南 证书过期了不知道怎么复审延期?别慌!这篇文章手把手带你解决成都建筑电工证办理的难题,顺便避掉郑州报考的那些坑。不管你是刚拿到证的新手,还是准备复审的老电工,这波干货都别错过。… · 2026/11/10 0:00:13

梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程
梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程

梅州低压电工证怎么考?怕被中介坑?手把手教你全国通用流程 你是不是正为梅州低压电工证发愁?不知道去哪报名,怕被中介骗钱,又担心证书是不是全国通用?其实,这些顾虑都是正常人会有的。今天我就从一个在开封房建工程一线干了几年的电工角度,手把手教你… · 2026/11/10 0:00:13

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:23:35

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:23:58

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/9 11:25:08

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码