什么是模糊测试的工具？

#1 楼

如果您正在对Web应用程序进行模糊测试，那么Burp Suite值得一试。顾名思义，它实际上是一套不同的Web安全测试工具-我星期一在笔测试车间第一次使用它，它似乎是一个非常有用的工具。 Burp Intruder是用于进行模糊攻击的工具-这是一个包含Burp Repeater和Intruder的视频教程。这似乎更广泛地适用。 （正如您可以从“似乎”中看出的那样，我并没有使用太多的东西，它只是我在周末测试会议上考虑的工具列表中，但是却没有时间组织良好的会议）。

#2 楼

我还没有亲自使用它（尽管我计划在进入私有alpha阶段时进行我的附带项目），但我认为Hexawise可以做到这一点。您可以调整定相参数（成对2个，成对3个，我认为最多为6个），它将生成一定范围内的值。这应该与您要执行的操作非常接近。您还可以在测试数据中设置变化，以便对您的“模糊测试”有所帮助。

我也没有亲自使用它，但是我希望不久的将来，因为它看起来像是很有前途的工具。作为前5个用户的免费试用版，它还可以免费用于商业目的，但是该版本的试用版除了用户数量之外，没有其他限制，除非升级，否则您无法自己托管它。

#3 楼

我会打通Codenomicon Defensics。他们发现了Heartbleed，所以你知道他们是合法的。