NestFuzz 项目下载及安装教程

1. 项目介绍

NestFuzz 是一个基于 AFL 开发的结构感知灰盒模糊测试工具。它主要包含两个阶段：输入处理逻辑建模和模糊测试。在第一阶段，NestFuzz 通过污点分析识别输入访问指令，并通过理解控制流和数据流关系来识别字段间的依赖关系和层次依赖关系。然后，NestFuzz 提出了一种新的数据结构，即输入处理树，以表示输入格式的整体结构。在第二阶段，NestFuzz 设计了一种级联依赖感知变异策略，根据识别的依赖关系，在变异输入时级联变异其他受影响的字段或子结构，以保持结构的合法性。因此，NestFuzz 能够持续有效地生成高质量的测试用例。

2. 项目下载位置

NestFuzz 项目的源代码托管在 GitHub 上。你可以通过以下命令下载项目：

git clone https://github.com/fdu-sec/NestFuzz.git

3. 项目安装环境配置

3.1 系统要求

• 操作系统：Linux（推荐 Ubuntu 20.04 或更高版本）
• 编译器：GCC 9.3.0 或更高版本
• Python：Python 3.6 或更高版本
• 其他依赖：CMake、Make

3.2 环境配置示例

以下是配置环境的步骤：

1. 安装依赖包

   打开终端并运行以下命令以安装所需的依赖包：

   sudo apt-get update
   sudo apt-get install -y build-essential cmake python3 python3-pip
   

2. 安装 Python 依赖

   进入 NestFuzz 项目目录并安装 Python 依赖：

   cd NestFuzz
   pip3 install -r requirements.txt
   

3. 环境配置示例图片

   

4. 项目安装方式

4.1 构建 NestFuzz

进入 NestFuzz 项目目录并运行以下命令以构建项目：

cd NestFuzz
make

4.2 构建输入处理逻辑建模

进入 ipl-modeling 目录并运行以下命令以构建输入处理逻辑建模：

cd NestFuzz/ipl-modeling
./build.sh

5. 项目处理脚本

5.1 启动模糊测试

使用以下命令启动模糊测试：

./afl-fuzz -i input_dir -o fuzzer_output_dir -d -- /path/to/program [params]

5.2 启动输入处理逻辑建模

使用以下命令启动输入处理逻辑建模：

python3 isi.py -t 60 -o fuzzer_output_dir -l fuzzer_output_dir/log -- /path/to/modeling_program [params]

通过以上步骤，你可以成功下载、安装并运行 NestFuzz 项目。