企业官网建设流程全解析

我们在开发模糊测试测试套件和客户演示的过程中，就发现了大量的被测目标的安全漏洞，先将部分成果分享如下

使用strawberry fuzzing usb(链路层) windows主机

被测的系统为window11, 大约测试了几个小时之后，被测系统发生蓝屏并直接重启 短时间测试找到多个bug，有的bug不能简单复现 有的bug可以单用例复现，并且在不登录windows的情况下可以使系统连续重启

https://www.cyan-strawberry.com/windows-fuzzing-usb

使用strawberry fuzzing ftp协议

大约测试了几百个用例用，PCManFTPD2服务器崩溃退出，并且监控器捕获的bug能够稳定复现

https://www.cyan-strawberry.com/ftp-fuzzing

使用strawberry fuzzing opcua协议

大约测试了上千个用例用，opcua server崩无法提供完整服务，但是监控器捕捉到的异常无法单用例复现

https://www.cyan-strawberry.com/opcua-fuzzing

使用strawberry fuzzing diameter协议

大约测试了几百个用例用，diameter server进程崩溃，并且bug单用例稳定复现,并且多次测试能够发现多个不同的bug.

https://www.cyan-strawberry.com/diameter-fuzzing

使用codefuzzer fuzzing测试 开源软件

试用codefuzzer 发现多个开源软件安全问题

https://www.cyan-strawberry.com/soft-fuzzing

青草莓科技