< 返回
水木羽林发布自主可控协议模糊测试系统
2022-03-20 水木羽林

近日,水木羽林正式发布自主可控的WINGFUZZ协议智能模糊测试系统(WINGFUZZ for Protocol)。

随着社会数字化程度加深,万物互联的时代正在到来。协议作为万物互联的重要基础技术,在通信、车控、工控、区块链等领域广泛应用,协议的安全也因此变得越来越重要。

传统的黑盒模糊测试工具是协议安全检测的重要手段,但其能力受到技术原理的限制。水木羽林WINGFUZZ协议智能模糊测试系统是智能化的协议质量与安全检测工具,可以自动生成针对待测协议的测试报文,对工控协议、实时协议、区块链共识协议和通用网络协议等进行高效的漏洞挖掘与健壮性测试,支持多类型的高危漏洞检测,并可通过XFUZZ平台提供缺陷生命周期跟踪、缺陷修复建议、数据可视化等功能,从底层提供协议安全保障。WINGFUZZ核心技术完全自主可控,同时支持黑盒和灰盒的模糊测试工作模式,自主研发的协议双端模糊测试、报文序列级别变异、报文格式级别拆解重组、跨状态覆盖等特色技术处于国际领先地位。系统已在IEC104、RTPS、SSL、FISCO-BCOS等协议上发现众多安全缺陷。

创新技术带来卓越的性能优势,在针对RTPS、IEC61850、LibreSSL等工业界知名协议实现的评测对比中,XFUZZ测试覆盖率相比于Peach等工具提升40.17%。在针对IEC104、DDS、ICCP、SSL、TLS、FISCO-BCOS等知名协议的漏洞挖掘中,WINGFUZZ缺陷检测数量相比于Peach等工具提升172.7%。

更强大的模糊测试,带来更安全的协议。

欢迎对协议安全有需求的客户联系我们!

联系我们