À propos
Cette compétence fournit le framework LibAFL pour construire des campagnes de fuzzing personnalisées et avancées afin de découvrir des vulnérabilités logicielles. Elle est conçue pour des scénarios de test de sécurité où un contrôle granulaire des composants du fuzzer, tels que les mutateurs, les retours d'information et les ordonnanceurs, est nécessaire. Utilisez-la lorsque les outils de fuzzing standard sont insuffisants et que vous avez besoin d'une approche modulaire basée sur une bibliothèque.
Installation rapide
Claude Code
Recommandénpx skills add plurigrid/asi -a claude-code/plugin add https://github.com/plurigrid/asigit clone https://github.com/plurigrid/asi.git ~/.claude/skills/libaflCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Frequently asked questions
What is the libafl skill?
libafl is a Claude Skill by plurigrid. Skills package instructions and resources that Claude loads on demand, so Claude can perform libafl-related tasks without extra prompting.
How do I install libafl?
Use the install commands on this page: add libafl to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does libafl belong to?
libafl is in the testing-handbook-skills category, tagged ai.
Is libafl free to use?
Yes. libafl is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Compétences associées
Cette compétence s'intègre à OSS-Fuzz pour permettre un fuzzing continu afin d'identifier les vulnérabilités dans votre code. Elle fait partie de la suite de tests de sécurité Trail of Bits et est particulièrement utile lorsque vous avez besoin de tests de fuzzing automatisés à grande échelle. Consultez le dépôt source pour des exemples détaillés de mise en œuvre et d'utilisation.
Cette compétence permet le fuzzing Rust en utilisant cargo-fuzz et libFuzzer pour des tests de sécurité et la découverte de bugs. Elle est conçue pour les développeurs écrivant du code Rust qui doivent identifier des problèmes de sécurité mémoire et d'autres vulnérabilités via la génération automatisée d'entrées. Utilisez cette compétence lorsque vous avez besoin d'intégrer le fuzzing dans votre flux de développement Rust pour renforcer la sécurité du code.
La compétence aflpp permet un fuzzing complet des binaires et du code source en utilisant AFL++. Utilisez-la pour les tests de sécurité et la découverte de vulnérabilités pendant le développement, particulièrement lorsque vous devez identifier des corruptions de mémoire et d'autres bogues de bas niveau.
Cette compétence génère des manuels et guides complets de tests de sécurité pour les développeurs. Elle est idéale pour créer des stratégies de test structurées et une documentation pour les évaluations de sécurité. La compétence provient de Trail of Bits et s'appuie sur les principes de conception en couches issus de Software Design for Flexibility.