探索代码的边界：Manul，你的多平台覆盖率引导式模糊测试工具

在软件安全的世界里，发现潜在漏洞是至关重要的。Manul，一款由Python编写的覆盖率引导式并行模糊测试工具，正是为你实现这一目标而设计的。无论是在Windows、Linux还是macOS（目前为Beta版）上，Manul都能帮助你检测开源或黑盒二进制文件中的错误和不稳定性。

项目简介

Manul借鉴了AFL（American Fuzzy Lop）的理念，并引入了DynamoRIO和Intel PIN等DBI（动态二进制插桩）框架，提供了一种无需重新编译目标程序即可进行覆盖率引导的模糊测试方法。此外，Manul还内置了Radamsa变异器，增强了对输入数据的多样性处理。

技术分析

Manul的核心特性在于其灵活性和可扩展性：

1. AFL兼容性：支持使用AFL的编译器来增加代码覆盖信息。
2. DBI模式：利用DynamoRIO或PIN对未修改的二进制文件进行运行时插桩，实现覆盖率跟踪。
3. 并行化：通过多线程并发执行，提高模糊测试的速度和效率。
4. 自定义字典和变异器权重：允许用户指定自定义词汇表和调整不同变异器的执行频率，以优化测试效果。

应用场景

• 开源软件安全性审计：Manul可以用于检查已知或未知的开源软件，寻找潜在的安全问题。
• 黑盒二进制测试：对于无法获取源代码的软件，Manul可以在不改变原始代码的情况下进行模糊测试。
• 内存安全检查：结合Address Sanitizer，可以更有效地发现内存相关的错误。

项目特点

1. 跨平台支持：覆盖Windows、Linux和macOS系统。
2. 易用性：快速启动命令使设置变得简单，且包含了示例用法。
3. 丰富的功能：包括持久化模式、多种mutators和灵活的配置选项。
4. 社区认可：已经成功发现了多个CVE，证明了其有效性。

借助Manul，你可以深入到代码的细枝末节，挖掘那些不易察觉的问题。立即开始你的模糊测试之旅，为软件安全添加一道坚固的防线吧！

pip3 install psutil
git clone https://github.com/mxmssh/manul
cd manul
mkdir in
mkdir out
echo "AAAAAA" > in/test
python3 manul.py -i in -o out -n 4 "linux/test/test_afl @@"

开始你的测试，看看Manul能带来哪些惊人的发现！