TechTarget安全 > 百科词汇

fuzz testing (fuzzing) definition：

模糊测试或起毛是软件测试技术用于发现编码埃罗和安全漏洞的软件,操作系统或网络通过输入大量的随机数据,系统称为模糊,为了让它崩溃。如果找到一个漏洞,工具称为模糊测试人员(或fuzzer),表明潜在原因。模糊测试最初是由巴顿米勒在1989年Wiscoin Univeity .
Fuzze适合可以导致程序崩溃的问题,如缓冲区溢出,跨站点脚本,拒绝服务攻击,格式错误和SQL注入。这些计划通常使用的恶意尔意图造成最大可能的破坏在最不可能的时间。模糊测试是有效应对安全威胁,不会导致程序崩溃,如间谍软件,一些病毒、蠕虫、Troja和keylogge。
模糊测试是简单和进攻这种比例很高。模糊测试通常可以揭示缺陷时忽视软件编写和调试。尽管如此,模糊测试通常只发现最严重的缺点。模糊测试本身并不能提供一个完整的整体安全,程序的质量或效果在一个特定的情况或应用程序。Fuzze时最有效与exteive一起使用黑盒测试,β测试和其他证明调试方法。

最近更新时间：2015-11-30 EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

相关推荐