SoftSec Fuzz

软安侦兮FUZZ模糊测试工具

 

帮助企业领先攻击者一步发现零日漏洞，更合规更安全更稳定的交付产品

 

产品介绍

 

软安侦兮FUZZ 模糊测试工具，是一款功能强大的自动化模糊测试工具。工具使用黑盒测试技术，能够极大地提升易用性，客户在不需要接触源代码情况下即可快速实施测试。工具使用基于生成的 (generation-based)模糊器，能帮助客户高效和准确地挖掘潜在的未知安全漏洞以及发现软件缺陷等质量问题，显著提升客户软件、设备或系统的可靠性、稳定性和安全性。工具支持多种协议测试模块，能够一站式满足客户多样化的动态安全测试需求。

 

产品优势

 

高度自动化

• 自动化用例生成
• 自动化测试运行
• 自动化结果导出
• 自动化报告生成

 

 

协议支持丰富

• 汽车总线协议
• 各层网络协议
• 文件格式

 

 

引擎功能强大

• 丰富的内建畸变库
• 丰富的内建消息序列
• 丰富的动态规则库
• 基于状态的协议报文交

 

 

 

应用场景

 

 

开发

在CI/CD等环节中引入模糊测试技术，可以在开发过程中及时发现潜在的漏洞和缺陷，便于开发工程师尽早修复，提升软件产品的可靠性和稳定性。

 

安全

在安全测试环节引入模糊测试技术，可在软件产品发布之前发现潜在的未知漏洞，探明靠人力和静态分析等手段难以察觉的问题，提升软件产品的安全性。

 

验收

整车OEM，智能制造等厂商等在零部件采购过程中，基于保密和其他原因往往无法接触到所采购部件的源代码。软安模糊测试产品可帮助厂商在集成到最终产品中前，有效地验证零部件的可靠性和安全性。

 

独立结构

进行研究和检测服务时，检测机构、高校、第三方实验室等机构可利用软安模糊测试产品进行深度的漏洞挖掘，发现软件的缺陷和未知漏洞，提升行业整体安全度。