易侦协议模糊测试助力企业修复软件缺陷,提高软件安全性和稳定性
模糊测试
12/14/2022
来源

首图.gif


漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。可以看出,漏洞会严重影响到系统安全。很多企业选择易侦协议模糊测试系统来进行漏洞的挖掘。


从功能上来看,易侦可用于检测对可靠性和安全性要求高的通讯设备,可发现各类已知或未知漏洞。易侦系统通过向被测设备发送大量的变异请求,观察被测设备的运行情况,直至其出现异常,鉴别出通讯设备中协议软件的关键性和脆弱性缺陷,并为用户提供详细的测试报告和日志。所以,易侦既可以保障企业通讯设备的安全性和可靠性,同时也可帮助企业进行上游软件供应链的质量管控。


具体来看,易侦有以下几个优势:


易侦基于模糊测试原理,对被测设备进行动态的黑盒测试,不依赖于已知漏洞库,可挖掘各类使被测设备运行异常的缺陷,增强产品的稳定性与安全性;


某些嵌入式设备运行环境复杂,系统测试困难,而易侦系统与全数字仿真技术相结合,在测试的过程中可获取更多的运行信息,为缺陷的精准定位提供依据。同时易侦可模拟多激励入口的协议模糊测试,使测试场景更接近于真实使用场景;


易侦系统根据用户配置的协议帧模板自动产生大量的测试用例,并发送给被测设备。用户可自定义协议报文变量,同时易侦系统还支持用户自定义异常处理机制,系统配置灵活且针对性和有效性强;


易侦具有独有的优化算法,对产生的测试用例进行去重处理,并优化选取而非穷举所有,在保证测试覆盖率的同时提高了测试效率;


易侦系统不仅可以记录错误帧信息,还支持多次手动重放,并记录错误帧的上下文,帮助用户快速复现和定位缺陷。同时保留已测用例的记录,可进行一键回归测试;


易侦不仅能找到稳定性、安全性缺陷,还可以查找到被测设备逻辑上的缺陷;


易侦可用在产品的集成测试阶段,对通讯设备进行充分的自动化测试,及时发现潜在的漏洞,协助排查问题,避免将漏洞流入市场,降低修补与召回的成本。


总的来说,在漏洞挖掘方面,易侦有明显的优势,这也是重视安全性的企业选择易侦模糊协议测试系统的原因。