google/fuzzbench
این ابزار یک پلتفرم بنچمارک فازرها (ابزارهای تست امنیتی برای یافتن باگ) به صورت سرویس است.
کاربرد:
این ابزار به توسعه‌دهندگان و محققان کمک می‌کنه تا عملکرد فازرهای مختلف رو روی یک سری برنامه آزمون مقایسه کنند.
این کار به صورت خودکار و با استفاده از منابع ابری انجام میشه تا نتایج دقیق و قابل تکرار داشته باشند.
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای بدونی کدوم فازر برای پروژه‌ات بهتر عمل می‌کنه، مثلاً در یافتن باگ‌های حافظه یا crash.
همچنین وقتی نیاز داری نتایج آزمایشات رو به صورت علمی و قابل مقایسه ارائه بدی.
چند مثال از موارد استفاده:
مقایسه AFL با libFuzzer روی یک کتابخانه C++
ارزیابی تأثیر تغییرات در الگوریتم فازینگ
ارائه نتایج در یک مقاله تحقیقاتی امنیتی
تست خودکار فازرهای جدید در محیط ابری
- ##fuzzing
- ##security
- ##benchmarking
- ##cybersecurity
- ##software
- ##AFL
- ##libFuzzer
- ##cloud
- ##open