189 8069 5689
小编给大家分享一下Manul是一款什么工具，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！
我们提供的服务有：成都网站建设、成都网站设计、微信公众号开发、网站优化、网站认证、长沙县ssl等。为上千多家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的长沙县网站制作公司
Manul是一款基于覆盖率引导的并行模糊测试工具，该工具采用纯Python开发，并且已完全开源，广大研究人员可以使用Manul在Windows、Linux和macOS平台上对目标代码进行模糊测试或黑盒测试。
pip3 install psutilgit clone https://github.com/mxmssh/manulcd manulmkdir inmkdir outecho "AAAAAA" > in/testpython3 manul.py -i in -o out -n 4 "linux/test_afl @@"
sudo apt-get install gcc make git wgetgit clone https://gitlab.com/akihe/radamsa.git && cd radamsa && make && sudo make install
如果你是用的是Windows平台，那你就不需要安装Radamsa了，因为Manul针对Windows平台的发布包中已经包含了Radamsa库了。
| CVE IDs | 产品 | 发现人 |
|---|---|---|
| CVE-2019-9631 CVE-2019-7310 CVE-2019-9959 | Poppler | Maksim Shudrak |
| CVE-2018-17019 CVE-2018-16807 CVE-2019-12175 | Bro/Zeek | Maksim Shudrak |
如果你使用Manul成功发现了新的漏洞的话，大家可以将漏洞信息添加到这个列表之中。
1、Python3（Python2从2020年1月1日开始就已经过时了，但是Manul在Python2环境下理论来说可以正常工作）
2、Psutil：【传送门】
3、Pywin32（Windows平台下，DBI持久模式），安装命令如下：
pip install pywin32
当前版本的Manul支持两种类型的操作指令，即基于AFL的指令（afl-gcc、afl-clang和afl-clang-fast）和DBI模式。
你可以使用afl-gcc、afl-clang-fast或Address Sanitizer（建议使用）命令来进行操作，演示样例如下：
CC=afl-gcc CXX=afl-g++ CFLAGS=-fsanitize=address CXXFLAGS=-fsanitize=address cmakemake -j 8USE_ASAN=1 CC=afl-clang-fast CXX=afl-clang-fast++ cmake make -j 8
在使用该模式时，无需使用专门的命令，但是我们需要在Windows或Linux平台中下载最新版本的DynamoRIO框架。
Manul在Linux和Windows平台上，是以x86/x64预编译客户端的形式发布的，你可以在下列目录中找到它们：linux/dbi_32|dbi_64/libbinafl.so (DynamoRIO client)win/dbi_32|dbi_64/binafl.dll
不幸的是，DynamoRIO目前还不支持在macOS上使用。
DynamoRIO：
在使用之前，你需要去掉manul.config文件中的下列代码行的注释，并且给DynamoRIO启动器和客户端提供正确的路径：
# Choose DBI framework to provide coverage back to Manul ("dynamorio" or "pin"). Example dbi = dynamoriodbi = dynamorio# If dbi parameter is not None the path to dbi engine launcher and dbi client should be specified.dbi_root = /home/max/DynamoRIO/bin64/drrundbi_client_root = /home/max/manul/linux/dbi_64/libbinafl.sodbi_client_libs = None除此之外，广大用户还可以使用持续内存模糊测试功能来提升黑盒模糊测试的性能。在这个模式下，你可以控制Manul对特定的函数进行测试，并通过取消下列代码行注释来实现循环执行：
dbi_persistence_mode = 1dbi_target_module = afl_testdbi_target_method = open_file#dbi_target_offset = 0x3198 # optionally you can provide offset of this function instead of namedbi_fuzz_iterations = 1000
winAFL的开发者对这种模式进行了非常详细的介绍，而Manul引用了winAFL中大部分指令库的代码，用来跟待测目标发送指令或进行通信。
编译指令库，我们需要安装最新版本的DynamoRIO。指令库源代码可以在Manul主目录下的“dbi_clients_src”中找到。
cd dbi_clients_srcwget- download the latest DynamoRIOtar xvf DynamoRIO-x86_64-X.XX.XXXX-X.tar.gzmkdir client_64cd client_64cmake ../dr_cov/ -DDynamoRIO_DIR=/home/max/manul/dbi_clients_src/DynamoRIO-x86_64-Linux-X.XX.XXXX-X.tar.gz/cmakeMake
cd dbi_clients_srcwget- download the latest DynamoRIOtar xvf DynamoRIO-x86_64-X.XX.XXXX-X.tar.gzmkdir client_64cd client_64CFLAGS=-m32 CXXFLAGS=-m32 cmake ../dr_cov/ -DDynamoRIO_DIR=/home/max/manul/dbi_clients_src/DynamoRIO-i386-Linux-X.XX.XXXX-X.tar.gz/cmakeMake
在Windows下，需要安装Visual Studio（2017或2013），然后启动“VS20XX Cross Tools Command Prompt”，并运行下列命令：
