fuzz
2014-10-18 17:46:29 7 举报
Fuzz 是一种用于发现软件漏洞的自动化工具。它通过向目标系统发送大量的随机输入,以触发可能存在的问题并检测系统的异常行为。Fuzz 测试可以帮助安全研究人员和开发人员发现潜在的安全漏洞,从而改进软件的质量和安全性。 在 Fuzz 测试中,通常会使用一个称为 Fuzzer 的工具来生成随机输入数据并将其发送到目标应用程序。这些输入数据可以是二进制文件、文本文件或其他格式的数据。如果目标应用程序存在漏洞,那么 Fuzzer 可能会触发该漏洞并导致程序崩溃或产生其他异常行为。 总之,Fuzz 测试是一种非常有用的技术,可以帮助我们发现软件中的安全漏洞并提高软件的安全性和可靠性。