基础软件模糊测试（工具）有哪些？有何作用？

ningxueqin55

　　据了解，模糊测试技术可以发现那些使程序运行异常的缺陷，同时它也特别适合发现未知漏洞，在海外，模糊测试已经成为非常重要的测试手段。那么，基础软件模糊测试（工具）有哪些？有何作用？下面就让小编来为大家简单介绍下：
　　1、易察API模糊测试系统：安般科技易察是面向API接口的黑盒模糊测试工具，创新性的将模糊测试引入了API测试领域。易察可以自动发现Web应用中的API接口并解析API规范，根据接口间的依赖关系通过模糊测试技术生成海量具有针对性的测试用例，向目标接口发送请求进行测试。不仅可以发现OWASP API Top10等常见漏洞，还可以检测非法字符串、超出范围的参数数据、数据类型错误、空参数等引起API拒绝服务的问题并自动输出相应测试报告。
　　2、易识固件供应链安全管理系统：这款基础软件模糊测试（工具）是安般科技面向二进制固件的自动化静态分析工具。系统支持十余种CPU架构、60多种固件格式，内置了19万条漏洞信息，利用自研的HBinSim-attention算法有效解决了CWE识别低效和准确性不高的业界难题，能够快速识别200+CWE缺陷。在固件验收测试和评测中，易识可以分析固件中的加密算法，识别明文用户名密码等敏感信息、开源组件及许可协议，查找固件中的CVE/CNNVD漏洞，挖掘CWE缺陷。帮助用户识别固件中的安全风险和法律风险。
　　关于基础软件模糊测试（工具）产品，小编就先为大家介绍到这里。除了上述这两款产品外，安般科技旗下还有其他多款产品及服务，如果用户有这方面的需求，或者对产品还有其他疑问，都可以通过官网进一步咨询了解，十分快捷。