Fuzz測試工具Wfuzz 是一款可以自動檢測web程序漏洞的軟件，該程序可以在其他平臺運行，您只需把程序加載帶相應(yīng)的檢測位置就能開始工作了，其運行的模式非常簡單，主要利用內(nèi)置的工具對存在的每項數(shù)據(jù)端口進行詳細檢測，及時發(fā)現(xiàn)存在不穩(wěn)定的因素，幫助程序師維護程序的安全性能，使程序的運行達到完美；您可以Wfuzz 看成是一款簡單的程序框架測試軟件，他有自己的判斷技術(shù)支持，能夠針對不同的問題提出最佳的處理方案，其檢測的數(shù)據(jù)可以保存為指定的格式，方便對各種數(shù)據(jù)進行比對，使web程序可以正常運行

軟件功能

　　1、該軟件能夠自動檢測系統(tǒng)的各種漏洞

　　2、擁有多種檢測工具，可以對每一項程序進行檢測

　　3、您可以直接拖動一個數(shù)據(jù)包到軟件中進行分析

　　4、能夠根據(jù)后臺運行的項目進行漏洞分析

　　5、可以顯示數(shù)據(jù)的異常情況

　　6、可以將該程序加載到不同的數(shù)據(jù)中進行檢測

軟件特色

　　Fuzz其實就是一個縮微版的自動化測試框架。

　　只不過他的測試數(shù)據(jù)，支持隨機與特定的規(guī)則。Fuzz的判斷依據(jù)，更簡單而已。只是簡單的異常情況。

　　這點上，我們可以進行充分的擴充，比如支持doc格式的判斷，提取里面的某些字段判斷等。

　　要生成大量的測試用例。這個測試用力是malformed的，一個軟件首先要找到輸入點，然后把數(shù)據(jù)丟進去，這個數(shù)據(jù)有可能是一個文件，有可能是一個數(shù)據(jù)包，有可能是測試表里面的一個項，有可能是臨時文件里面的一個東西，總之是一種數(shù)據(jù)，要定義malformed這種非正常的數(shù)據(jù)。

使用方法

　　1、在數(shù)據(jù)庫中加載Fuzz程序，能夠自動顯示相關(guān)的系統(tǒng)詳情

　　2、數(shù)據(jù)端的請求模式，能夠選擇將進行的任務(wù)排列在軟件中

　　3、您可以在Fuzz中查看需要搜索的關(guān)鍵詞，幫助您了解數(shù)據(jù)的變化

　　4、在數(shù)據(jù)檢測結(jié)束后，您可以選擇分析數(shù)據(jù)存在的異常情況