WINGFUZZ FOR WEB

翼卫 WINGFUZZ Web智能模糊测试系统
WINGFUZZ Web智能模糊测试系统可以对Web服务、API接口等对象进行自动化安全检测。它结合了覆盖率引导模糊测试和交互式测试技术的优点,可以自动生成高覆盖率的Web请求测试用例,并且精准检测定位各类安全问题。

TECHNICAL FEATURES

技术特点

覆盖率引导
使用基于覆盖率引导的模糊测试引擎,可以自动化生成海量测试用例,并持续提升测试覆盖率,触发深层缺陷。
污点跟踪分析
使用基于污点跟踪的缺陷分析定位技术,能够有效检测各类高危Web安全漏洞,并提供完整调用链条分析与缺陷代码行定位。
字节码插桩
使用基于JavaAgent字节码生成的插桩技术,无需访问待测服务源代码,广泛支持主流JVM、中间件、微服务架构与云原生环境。

MINING TYPE

挖掘漏洞类型

全面覆盖 OWAPS TOP 10、CWE TOP 25
命令注入
弱密码
弱散列
LDAP注入
路径遍历
SQL注入
安全 Cookie 标志
违反信任边界
弱随机性
XPATH注入
  跨站脚本

PERFORMANCE

领先的测试能力

翼卫WINGFUZZ Web智能模糊测试在与其他同类产品对比中测试能力拥有明显领先优势。

LANGUAGE AND TECHNOLOGY

支持的语言和技术

EXPERIENCE WINGFUZZ

诚邀体验
下一代软件安全技术
联系我们