fuzzing工具之Angora的安装与使用
Angora介绍：
Angora 是安全四大会中Okland会议中发表的fuzzer，Angora是基于突变的、覆盖率指导的fuzzer。目前fuzzer中一大难题是如何解决fuzzing过程中的路径约束，以提高 branch coverage。Angora在没有利用符号执行的前提下解决了这个问题。
在Angora paper中Angora表现优异，大幅超过AFL。
Angora的安装与使用
第一步从github上下载Angora
git clone https://github.com/AngoraFuzzer/Angora
Angora需要LLVM4.0的支持，所以我们要下载LLVM4.0，命令如下。
然后我们把下面两个环境变量添加到(~/.bashrc, ~/.zshrc)中去。
fuzzer编译
运行如下命令编译fuzzer。
系统配置
和AFL一样，系统的core dumps必须被disable。
编译目标程序
用如下命令编译有 taint tracking支持的程序。
USE_TRACK=1 make -j
make install
把编译后的结果放在tain目录下，并加上.taint后缀。
然后用如下命令编译有light instrumentation支持的程序。
make clean
USE_FAST=1 make -j
make install
把编译后的结果放在fast目录下，并加上.fast后缀。
进行fuzzing
用如下命令对程序进行fuzz。
./angora_fuzzer -i input -o output -t path/to/taint/program -- path/to/fast/program [argv]
fuzzing面板如下图所示。