STAGE Fuzzing like a mad monkey

Chez Quarkslab, il est assez courant que nous ayons besoin de faire des campagnes de fuzzing soit pour les clients, soit pour nos besoins internes.

Le fuzzing doit être simple à intégrer et être une évidence lorsque vous devez l'utiliser pendant une période de contrainte.

Nous recherchons quelqu'un qui aime coder et faire du fuzz (et qui souhaite faire passer ses connaissances au niveau supérieur). Il est recommandé de se familiariser avec l'écosystème des conteneurs (docker et kubernetes).

Le but de ce stage est d'améliorer divers outils utilisés lors d'une campagne de fuzzing. En fonction des envies et des connaissances du candidat, il peut aller du développement ou de l'amélioration des outils de fuzzing (tri de crash, visualisation de la couverture, fuzzing guidé par la couverture par snapshot, ...) pour s'attaquer aux problèmes de fuzzing continu (mise à l'échelle, partage de corpus,. ..).