模糊測試工具Simple Fuzzer
模糊測試是一種不同于滲透測試的漏洞檢測方式。它向目標(biāo)系統(tǒng)發(fā)送各種非預(yù)期的輸入捞镰,然后通過監(jiān)視異常結(jié)果來發(fā)現(xiàn)漏洞。Kali Linux雖然作為滲透測試系統(tǒng)平臺毙替,但也提供了一些模糊測試工具岸售,如Simple Fuzzer。
Simple Fuzzer工具具備全面的模糊測試功能厂画,但使用非常簡單凸丸。該工具提供一種非常簡潔的腳本語言。該語言提供文本模糊字符串和序列模糊字符串兩種形式袱院。同時屎慢,該語言支持腳本包含等功能瞭稼,來構(gòu)建復(fù)雜的測試用例。通過該語言腻惠,用戶來構(gòu)建測試所用的配置文件环肘。然后,通過Simple Fuzzer加載該文件集灌,就可以對目標(biāo)實施各種模糊測試悔雹。