Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle se déroulera à Rennes du 5 au 7 juin 2019.

GUSTAVE : Fuzz It Like It’s AppAnaïs Gantet, Stephane Duverger


Date : 06 juin 2019 à 11:45 — 30 min.

Nous présentons le travail réalisé sur GUSTAVE, un outil alliant fuzzing avancé et plateforme de simulation dans le but de rechercher des vulnérabilités dans des systèmes d’exploitation embarqués. L’idée clé de notre plateforme est de tirer partie de la puissance de technologies existantes, que ce soit pour le fuzzing grâce à AFL ou la simulation grâce à QEMU, sans y apporter de modifications significatives. Note objectif est d'être capable de fuzzer un noyau en laissant penser à AFL qu’il s’agit d’une simple application.