智能漏洞挖掘工作台：静态分析 → 模糊测试（AFL++）→ 崩溃分析 → CNVD 报告闭环

maoshenghe2
maoshenghe2

夜组安全

2026年9月24日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

VulnForge · 智能漏洞挖掘工作台，静态找点 → 模糊测试 → 崩溃分析 → 报告闭环：从源码到可提交漏洞报告的完整链路。

vulnforge demo 单链路实测 22.5s（2 核 × 12s fuzz）：静态命中 → 3,736 次执行 → 2 崩溃 → 1 个唯一缺陷 → CNVD 风格报告。

定位

VulnForge 面向授权安全测试场景（开源软件审计、自有系统测试、CNVD / CVE 漏洞报送），提供四段式闭环：

1. 静态分析vulnforge static scan —— tree-sitter（C / Python）+ YAML 可扩展规则（13 条内置），输出「位置 + 所在函数 + 证据 + 建议」，指导 fuzz 目标选择
2. 模糊测试编排vulnforge fuzz run —— AFL++（WSL2 / Linux）+ 通用 harness 模板 + 种子语料 + 多核（-M / -S）；state.json（≤5s 原子写）断点续跑契约、STOP 优雅停止
3. 崩溃分析vulnforge triage run —— gdb 批处理归一化栈帧（地址剥离）→ dedup_key = sha256(signal | top5 帧 | addr>>12) 去重 + R1/R2 聚类合并 → afl-tmin 最小化 → repro.sh（退出码 0=复现 / 1=未复现）
4. 报告闭环vulnforge report —— CNVD 风格报告（JSON schema 校验 + Markdown 渲染），证据链含输入 / 崩溃文件 SHA-256

快速上手

uv venv --python 3.11
uv pip install -e \".[all]\"

vulnforge doctor                       # 环境自检（Windows 下经 WSL2 探测，缺失项给修复命令）
vulnforge static scan src/             # 静态扫描（--lang c,python；--json 输出）
vulnforge fuzz run target.c --cores 4 --duration 2m --seeds corpus/
vulnforge triage run .vulnforge/jobs/<job>
vulnforge report   .vulnforge/jobs/<job>
vulnforge demo                         # 单链路演示（≤10 分钟，可离线复现）

工具获取

点击关注下方名片进入公众号

回复关键字【260924】获取下载链接

往期精彩

往期推荐

重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率

PivotHub · 链透中枢 — 多层内网渗透辅助工具 | CTF、内网渗透、攻防

CNVD 通用型未授权漏洞广扫Skill · 便携工具包

渗透武器库、渗透工具箱 | 专为渗透测试从业者开发的一站式工具启动器

AI 驱动的自动化渗透测试平台 | AI漏洞挖掘系统 - 黑板架构 / 模型分级 / 结果验证铁律