syzkaller

syzkaller 是一个无监督、覆盖率引导的内核模糊测试工具，用于自动发现操作系统内核中的安全漏洞与崩溃缺陷。它通过系统调用序列生成和执行，结合代码覆盖率反馈动态优化测试路径，支持 Linux、FreeBSD、Fuchsia、Windows 等多种内核平台。项目采用 Go 编写，具备跨平台适配能力、可扩展的 syscall 描述语言（syzlang）及自动化 bug 报告与复现机制。适用于内核安全研究、操作系统开发质量保障及漏洞挖掘等场景。