测试仪器
协议健壮性模糊测试工具Defensics
摘要：Defensics® 模糊测试产品是一款全面的、功能强大的自动化黑盒解决方案，能
够帮助企业有效且高效地发现并修复软件中的安全脆弱点。通过采取系统化、
智能化的负面测试（negative testing）方法，Defensics 可以帮助企业确保软
件安全性，而不会影响产品创新、延误产品上市时间或增加运营成本。
Defensics 的逻辑用户界面能够引导用户完成其流程中的每个步骤，使得先进的
模糊测试变得易如反掌。
Defensics 提供 250 多种的基于规范生成的测试套件，可确保快速完 成模糊测试，并减轻用户进行手动测试的负担。Defensics 不断针对 新的输入类型、规范和 RFC 来更新测试套件。 ※ 通过微调消息序列用户可以自定义 Defensics 提供的任何测试套 件。数据序列编辑器能够帮助用户覆盖 Defensics 预定义范围之外的 非常规极端用例（corner case）。 ※ 需要更大的可扩展性？可以使用 Defensics 提供的各种模板模糊 测试套件（fuzzer）。Universal Data Fuzzer（通用数据模糊测试 套件，一种文件格式模板模糊测试套件）和Traffic Capture Fuzzer （流量采集模糊测试套件，一种针对协议的模板模糊测试套件）能 够通过对用户提供的示例文件进行逆向工程来生成测试用例。 ※ 如何应对私有的或自定义的输入类型？用户可以利用 Defensics SDK 来编写自己的测试套件，该 SDK 支持 Java 和若干可选的传输 层，并附带有连接检测功能。 |
