立即咨询

电话咨询

微信咨询

立即试用
商务合作

水木羽林WINGFUZZ协议智能模糊测试系统

水木羽林WINGFUZZ智能模糊测试解决方案,通过“平台+服务”模式,可面向协议、数据库、内核、应用、Web等全类型软件对象挖掘检测未知的安全性、稳定性、可靠性缺陷,协助高效修复。协议模糊测试通过自动化生成大量用例,构造异常输入,触发系统深层缺陷,是提升系统安全性与健壮性的有效手段。
立即咨询
iconWINGFUZZ 模糊测试平台icon

水木羽林WINGFUZZ智能模糊测试解决方案,通过 “平台+服务” 模式,可面向协议、数据库、内核应用、Web等全类型软件对象挖掘检测未知的安全性、稳定性、可靠性缺陷,协助高效修复。

 

 

 

icon技术架构icon

协议模糊测试通过自动化生成大量用例,构造异常输入,触发系统深层缺陷,是提升系统安全性与健壮性的有效手段。

 

 

 

iconWINGFUZZ 协议测试系统技术架构icon

 

 

icon产品亮点:核心性能领先icon

清华大学科研成果,性能指标量化领先:
两阶段架构:基于“生成”+“变异”两阶段架构测试用例生成。生成阶段保证协议通信逻辑正确性,突变阶段带来模糊测试异常用例覆盖度。
状态引导算法:基于系统输出序列进行状态追踪与引导,生成协议逻辑感知的数据包序列。
协议与监控灵活扩展:支持模型、客户端两种协议自定义模式,灵活适配私有协议。支持非侵入式、侵入式两类监控器扩展,按需提升检测能力。

相关技术发表多篇顶会论文:

 • Parallel Fuzzing of IoT Messaging Protocols through Collaborative Packet Generation (EMSOFT 2024)

• BLEEM: Packet Sequence Oriented Fuzzing for Protocol Implementations (USENIX Security 2023)

• Vulnerability Detection of ICS Protocols Via Cross-State Fuzzing  (EMSOFT 2022 Best Paper Candidate)

 • PAVFuzz: State-Sensitive Fuzz Testing of Protocols in Autonomous Vehicles (DAC 2021)

 

 

icon产品亮点:核心性能领先icon
多项实验中,测试覆盖率、缺陷数等性能指标领先于标杆商用/开源工具
 
在信通院模糊测试技术标准评测中获全领域最高级别,全国唯一
中国信通院基于行标《模糊测试平台技术规范要求》意见稿开展的能力测评中,在黑盒引擎、黑盒平台、灰盒引擎、灰盒平台全部4个领域,WINGFUZZ均取得最高先进级认定,领先于友商。
 

 

icon产品亮点:功能完善开箱即用icon

· 对标国外竞品,功能完善,开箱即用,易于上手。

端口扫描
支持自动扫描目标设备端口,识别发现可测试协议,并直接进入测试配置。
联通验证
可自动验证测试对象对协议各功能的支持情况,可选择目标场景开展测试。
场景选择
提供海量多级别默认测试用例,可预览用例详情,可进行用例灵活选择。
高效复现
提供可视化过程与结果展示,可精准重跑特定数据包,并支持自动复现验证。

 

 

icon产品亮点:测试过程可视交互icon

· 以用户角度出发的测试过程可视化设计,测试进程、交互情况、异常监控情况一目了然。
· 高度完善的测试过程交互设计,一键定位问题数据包进行分析,一键拖动查看全局通信交互。

 

 

icon产品亮点:协议功能场景全面覆盖icon

对标国际标杆工具,全面覆盖标准协议功能场景,支持用户灵活配置选择。
内置千万级默认测试用例,支持灵活分组管理,灵活配置。

 

 

icon产品亮点:智能化私有协议建模icon
智能化私有协议分析测试:
· 自动解析任意格式协议定义文档
· 自动化多级模型正确性校验
· 生成图形化模型描述,支持精细修改
· 丰富的模糊测试用例变异与监控方法
· 支持标准RFC或自定义设计文档
· 灵活的底层大模型API适配
icon产品亮点:智能化私有协议建模icon

智能化私有协议分析测试:

 

 

icon产品亮点:全面的私有协议支持icon

图形化私有协议建模
全面:覆盖字段、类型、序列、函数等全方面自定义
落地:实际项目落地中实现tor、S7comm、IEC104、DNP3、MQTT等多种协议建模
支持多种私有协议测试支持方式
· 协议模型定义
· 抓包重发
· 中间人变异

 

icon产品亮点:强大灵活的检测能力icon
 
· 支持10+监控器类型,可实现非侵入式监控与侵入
式监控,支持多监控器同时启用。
· 可检测拒绝服务、资源消耗异常、程序崩溃、内存
问题、日志报错等各类缺陷。

· 支持自定义监控,可灵活扩展异常检测类型:

 

 

icon产品亮点:丰富物理接口适配icon

具备成熟、完善的物理层硬件适配方案,覆盖无线协议、工控车控协议场景,并具备定制扩展能力。

 

 

icon应用案例 - 汽车电力icon
协议测试标品国产替代
客户:中汽中心、国家电网
挑战:
· 汽车、电力智能设备合规要求与安全风险
· 需要支持无线测试、私有协议等新场景
· 国产工具易用性、测试效果不足,国外产品价格高
方案:
· WINGFUZZ协议模糊测试系统,实现国产替代
· 功能性能对标Defensics,支持信创,开箱即用
成果:
· 在多个品牌车控主机中发现蓝牙、车载协议缺陷
· 在多款电力终端、监控设备中发现通信协议缺陷
· 采购成本下降,服务支撑与定制能力提升
 
可在整车厂、电网、供应商、检测机构、科研单位应用推广

 

icon应用案例 - 国防航天icon
重点专项建设
客户:
J内重点单位+行业头部集成商
挑战:
· 需要真实未知漏洞产出,传统工具不解决问题
· 检测任务重,需要高效易用的自动化方案
· 目标类型多、架构杂,需要覆盖面广的方案
方案:
· WINGFUZZ系统提供核心引|擎支撑,形成工具集
· 灵活适配计算资源,并与上层平台对接整合
成果:
· 建成数千节点大规模模糊测试集群,指标行业领先
· 全面覆盖系统、协议、数据、应用、Al测试
· 支撑体系内多个站点开展应用,发现大量漏洞
 
可在军工企业、相关J种、科研院所、检测机构应用推广

 

 

icon应用案例icon
通信设备
· 应用于多家通信行业检测机构、研发企业
· 应对路由器、交换机、物联网通信模组等关键网络设备协议健壮性合规要求
· 支持重点路由协议、网络协议、无线协议测试
· 与Defensics进行直接对标比测,实现功能全覆盖,在检测覆盖率、缺陷发现能力等性能指标实现超越
信创软件
· 北京市科技进步一等奖
· 应用于头部信创企业统信软件
· 针对自研UOS操作系统,覆盖200+生态应用
· 接入CI/CD流程,实现自动化测试安全左移动
· 测试效果提升1倍以上,实现持续安全保障。
· 成立联合实验室,推进deepin-IDE工具集成

 

 

icon应用案例icon

项目案例:国家重点研发计划专项

本项目旨在突破工业协议安全分析的传统模式,研究协议测试的建模、逆向、执行和监测的全流程机理及优化协同技术,构建工业协议智能安全测试平台。

 

 

icon公司简介icon

软件质量与安全“羽林卫”
北京水木羽林科技有限公司致力于解决基础软件、AI软件质量安全保障问题,引领智能模糊测试、AI软件测试等方向的前沿技术,打造全类型软件"测
试、修复、防护”一体化解决方案。
· 清华大学核心创始团队

· 北京市科技进步一等奖

· 60余篇模糊测试顶级论文
· Google FuzzBench 测评排名第一
· 300余个中美国家安全漏洞库漏洞。

 

产品推荐

羽山数据数字化营销权威数据解决方案
羽山数据数字化营销权威数据解决方案,整合全域画像标签 API 与多渠道广告精准投放服务平台。通过标签 API 实现用户深度画像与分类,结合多渠道投放覆盖全场景,支持智能策略制定与动态优化。提供数据监测、效果评估及定制方案,助力企业提升营销转化,是数字化营销优选方案。
免费试用
查看详情
百川智能大模型开放平台
百川智能大模型开放平台是百川智能推出的大模型开放平台,对外提供 Baichuan 系列自研大模型 API 服务。平台以中文理解与开源为核心特色,代表模型 Baichuan 系列在中文场景表现突出,部分模型已开源。
免费试用
查看详情
云迈科技农牧养殖销售管理系统
云迈科技生猪养殖管理系统深度融合AIoT技术,为规模化养殖场提供智能化生产监管解决方案。系统集成生猪销售溯源管理模块,实现从饲喂记录、疫病防控到出栏销售的全链条数字化追溯,满足农业农村部质量安全监管要求
免费试用
查看详情
默安科技 雳鉴SCA软件成分分析系统
作为《Gartner 2020软件成分安全分析市场指南报告》中唯一推荐的中国产品——默安科技自主研发的SCA,是默安雳鉴DevSecOps全流程解决方案的重要组成部分,帮助客户管理应用中第三方组件所带来的安全、质量以及许可证合规性等方面的问题,避免第三方组件带来的风险。
免费试用
查看详情