新品發(fā)布會模板

IFFAStudio新品發(fā)布會2022年9月2日22時

讓我們重新定義Fuzzer

目錄：本次發(fā)布會主題經(jīng)典回顧新品發(fā)布關(guān)于我們什么是大蒜？大蒜是IFFA從2016年起，歷時6年，打造的一款二進(jìn)制文件格式全自動分析軟件。從2022年2月份面向個人商業(yè)化，在不提供任何使用案例，任何服務(wù)的情況下，截止到目前，有收費(fèi)用戶42人，銷售額突破2萬元。免費(fèi)用戶數(shù)百人。大蒜的出現(xiàn)可以說是顛覆性的，大蒜可以用幾分鐘完成人工需要1周甚至一個月的工作。大蒜-各版本介紹更多介紹【截止到4.3版】：/IFFA/VIP/IFFA_PPT_V1.pdf租用協(xié)議：/IFFA/VIP/IFFA_contract2.2.pdf更多資料參考新品即將發(fā)布！您準(zhǔn)備好了嗎？二蒜基于大蒜的二進(jìn)制漏洞挖掘軟件二蒜：基于大蒜的漏洞挖掘軟件根據(jù)大蒜輸出的FF文件，對文件進(jìn)行解析，輸出高效的樣本。采用了反饋式深度學(xué)習(xí)，基因遺傳等科學(xué)算法，操作簡單，效率高。支持方式包括：1只生成樣本模式。2普通fuzz模式。3反饋式深度學(xué)習(xí)模式。4插件模式（包括遺傳變異等高效模式）。特點(diǎn)1傳承大蒜，完美匹配FF格式。2窗口解析狀態(tài)反饋，深度學(xué)習(xí)，基因遺傳等算法。高效。3完全自主開發(fā)，C+API產(chǎn)品級平臺，算法加持，最大支持64MB樣本生成。在10MB級別樣本啟動速度上可以達(dá)到Peach的100倍甚至更快。4開放性引擎，支持插件，更好的適配性。5快！準(zhǔn)！！狠！?。∪雸黾纯貓?。更多精彩，見后續(xù)版本。二蒜：入場即控場，二蒜或已吊打PeachFuzzer。我們從2個方面來分析軟件的生成引擎。參照物為業(yè)內(nèi)的霸主：PeachFuzzer.1.發(fā)現(xiàn)的crash數(shù)，2.發(fā)現(xiàn)的新路徑數(shù)。我們選用了一款很老的視頻錄像工具Sde*o2.0。格式為它私有的格式。我們錄制了一個15KB的視頻，然后用大蒜分析，同時輸出給peach用的pit文件和給二蒜用的FF文件。上圖我們設(shè)置了127個（大約20%）的斷點(diǎn)數(shù)，對斷點(diǎn)觸發(fā)數(shù)和crash數(shù)進(jìn)行了一次測試。下圖是全斷點(diǎn)（500+）peach和二蒜的對比（藍(lán)色為二蒜。）可見，對于該2次用例，二蒜效果好于peach。部分窗體-1部分窗體-2（Fuzz配置窗口）部分窗體-3部分窗體-4二蒜的介紹到此結(jié)束。二蒜，全新的，高效算法加持的漏洞挖掘工具?；虮萷each速度更快，效率更高，和大蒜匹配性更好。對大蒜而言，二蒜是peach和windbg的完美取代方案。謝謝您的觀看，

二蒜介紹結(jié)束！等一下

我們的發(fā)布會

還沒結(jié)束三蒜最容易上手的動態(tài)分析產(chǎn)品三蒜：用于漏洞挖掘的動態(tài)分析產(chǎn)品最容易上手的動態(tài)分析產(chǎn)品，自身也是一款獨(dú)立的fuzzer工具。完全獨(dú)立開發(fā)，C+API。通用，好用，簡約不簡單。操作者只需要輸入函數(shù)（或其他）斷點(diǎn)（大部分反匯編工具都有這個功能，如知名軟件*DA.直接復(fù)制粘貼即可）。就可以輕而易舉的分析出函數(shù)覆蓋率。基因遺傳算法，可配合二蒜共同使用，效果加成。可輕而易舉分析函數(shù)之間的關(guān)系，可用于漏洞分析階段的函數(shù)快速定位。更多精彩，見后續(xù)版本斷點(diǎn)表輸入-自動識別無效斷點(diǎn)?？焖佥斎霐帱c(diǎn)窗口。輸入后可自動識別斷點(diǎn)的有效性。最多支持65535個斷點(diǎn)的輸入。支持單樣本識別和多樣本【不超過256個】識別。三蒜可以自動識別斷點(diǎn)的無效性并且刪除。模式1：三蒜二蒜聯(lián)誼模式-生物遺傳法漏洞挖掘1輸入斷點(diǎn)表后，輕松輸入配置文件，即可完成和二蒜的聯(lián)誼工程。二蒜獨(dú)立工作，F(xiàn)uzzing工作由二蒜負(fù)責(zé)。二蒜和三蒜的聯(lián)誼工作，F(xiàn)uzzing工作由三蒜負(fù)責(zé)，二蒜負(fù)責(zé)處理三蒜的反饋，進(jìn)行樣本變異，輸出新樣本等工作。漏洞挖掘-（模式2：三蒜獨(dú)立模式）漏洞分析-函數(shù)分析（函數(shù)關(guān)系，運(yùn)行時間狀態(tài)等）三蒜可以干什么？判斷挖掘停止時間：不知道模糊測試什么時候應(yīng)該停止？

用三蒜。分析樣本生成質(zhì)量：不知道生成的樣本質(zhì)量如何？

用三蒜。提高漏洞挖掘效率：想用遺傳變異算法進(jìn)行高效漏洞挖掘？用二蒜＋三蒜。提高漏洞分析效率：后續(xù)崩潰分析，不知道如何定位函數(shù)，或者定位過于耗時？

用三蒜?？偨Y(jié)—大蒜的使用姿勢軟件1軟件2軟件3

方案1大量時間PeachWindbg方案2大蒜Peach方案3大蒜二蒜方案4大蒜Peach三蒜方案5大蒜二蒜三蒜謝謝您的觀看，

三蒜介紹結(jié)束！IFFAStudio核心三劍客產(chǎn)品大蒜二蒜三蒜英文名IFFAIFFA_FuzzerIFFA_Debugger內(nèi)部代號藍(lán)刃紅刃綠刃最新版本5.61.0(Demo)1.0(Demo)口號藍(lán)色信仰，顛覆之作紅色狂熱，高效之作綠色清新，簡約之作介紹顛覆性，唯一性。IFFAStudio靈魂產(chǎn)品。這，就是大蒜。二蒜：基于大蒜的漏洞挖掘產(chǎn)品，重新定義Fuzzer。致力于打造全球最容易上手最好用的智能Fuzzer。支持解析結(jié)果反饋的深度學(xué)習(xí)生成樣本，以及生物遺傳算法漏洞挖掘。通用型的動態(tài)分析工具。將動態(tài)分析做到極致的簡單?？捎脕矸治龃a覆蓋率。可作為Fuzzer挖掘軟件漏洞。也可用來或許的漏洞分析。

技術(shù)特點(diǎn)過于強(qiáng)大，不宜展示。反饋式