浅谈国内有哪些模糊测试工具

国内商用模糊测试（Fuzz）清单

分为专注模糊测试的垂直厂商、** 综合安全大厂（含 Fuzz 模块）** 两类：

一、垂直专注 Fuzz （主打自研 Fuzz 引擎，独立商业化 Fuzz 产品）

产品：WINGFUZZ 翼卫智能模糊测试系统

特点：清华团队，在 Fuzzbench 长期上榜；擅长内核、基础软件、数据库、协议、信创 OS、车规、军工，信通院模糊测试最高级评估。

产品：易恒（通用 Fuzz）、易侦（协议 Fuzz）、易察（API Fuzz）、易识固件安全

特点：国内较早商业化智能 Fuzz，面向工控、车联网、信创、军工、固件，支持云上 FaaS 模式。

产品：SFuzz 模糊测试平台

特点：嵌入 DevSecOps 套件，和自家 SAST/IAST/SCA 联动，偏向软件研发流水线集成。

产品：Protocofuzzer 协议模糊测试、CodeFuzzer 源码模糊测试

特点：LLVM 源码插桩 + 二进制黑盒，重点协议、固件、工控、通信设备，分布式集群。

二、综合网络安全大厂（Fuzz 是能力模块 / 平台组件，不单独立为主营）

• 安恒信息：恒脑体系内集成模糊测试能力，多用于固件、协议、应用安全测评，和代码审计、渗透平台打通安恒信息
• 奇安信：星图实验室自研 Fuzz 能力，主要用于内部漏洞挖掘、软件供应链安全测试服务，少有独立售卖标准化 Fuzz 单品奇安信集团
• 默安科技：SDL/DevSecOps 平台内置 Fuzz 组件，偏向应用、API、Web 侧模糊测试

长亭、知道创宇、绿盟等以渗透、扫描、SAST 为主，没有独立主推的商用 Fuzz 产品，Fuzz 一般只在安服内部使用，不对外单独交付平台。

三、高校 / 研究团队衍生（偏研究，轻商业化）

• 交大蜚语（飞宇极光）：Corax 以静态分析为主，配套有 Fuzz 研究工具，以定制安全服务为主，标准化 Fuzz 平台不是主线
• 中科院、武大、浙大等团队有学术 Fuzz 原型（如 IUSFUZZ 等），一般不做商业产品交付，多用于论文、课题

选型简要区分

• 操作系统内核、数据库、基础组件、军工信创：水木羽林
• 工控协议、固件、车联网、云上 Fuzz 服务：安般科技
• DevSecOps 流水线、和 SAST/SCA/IAST 成套采购：开源网安
• 通信协议、嵌入式固件、私有化分布式部署：青草莓科技

以上内容来自AI

青草莓科技