XFuzz，一款软件智能模糊测试平台，基于国防科技大学、清华大学、中科院等院校多年技术积累研发的高级模糊测试解决方案。

平台通过基于程序分析和运行时反馈的信息智能生成海量的测试用例，实现模糊测试用例自动执行、质量缺陷检测、安全漏洞分析与验证，极大减少手动测试工作量，提前暴露软件中的安全问题与质量缺陷，已广泛应用于信创产品、无人驾驶、民用航空、工业设备等多个行业领域，大幅提高软件可靠性和稳定性。

一、产品优势

1、异常用例去重分析

支持全自动缺陷分析、重现、跟踪与归档。能够基于模糊测试引擎发现的异常测试用例以及模糊测试目标的环境和类型，启用相应的异常分析引擎和缺陷分析引擎对检测及过程去重分析和威胁评估，保证测试人员及时、可追溯地获取缺陷信息。

2、缺陷报告跟踪

集中式 Web UI，统一项目管理、目标管理、任务管理、用户管理、缺陷管理、测试用例管理、日志管理、资源监视；任务运行自动分配、调度、释放资源，保证负载均衡；系统使用容器化方式运行，保证纯净执行环境，确保模糊测试任务互相隔离。

3、多引擎设计

支持多引擎集成，用户可从容应对不同测试目标，覆盖多复杂环境下的模糊测试面。协助避免单一引擎无法满足模糊测试性能、用例产出、引擎功能类别复杂度，执行环境与数据输入方式等复杂需求。

4、安全专家经验赋能系统

将安全专家的经验以算法形式赋能系统，整个漏洞挖掘周期实行流水线作业，包括目标选择、预处理、模糊测试、结果分析与报告过程，保证安全测试、缺陷检测和漏洞挖掘过程更高效、智能、易用。

5、多平台设计

全面支持 Linux/Windows 操作系统上的模糊测试环境构建，满足不同测试目标执行环境。支持多种测试目标，如arm、mips、x86 等架构下的 ELF 格式程序仿真模糊测试。

6、并行

支持不少于50个测试任务并发执行，计算资源充足情况下单目标支持不少于5000个模糊测试应用实例并行测试，具备高可扩展性。

二、产品功能

1、支持应用软件、桌面软件、通信协议及嵌入式应用服务测试

XFuzz内置多个模糊测试引擎，支持多种模糊测试目标执行环境与输入方式，全面覆盖模糊测试面与模糊测试点。

2、支持多平台模糊测试用例智能收集、筛选与分发

XFuzz提供测试用例存储方案，容纳网络收集、变异生成、特殊构造的测试用例，为模糊测试提供一组优秀初始测试用例，实现智能化的测试用例收集、筛选与分发流程闭环，为后续的模糊测试提供有力支撑。

3、全自动缺陷分析

XFuzz的异常分析引擎与缺陷分析引擎能够对模糊测试过程中的异常结果进行去重分析和威胁评估，支持cwe分析，保证测试人员能及时、可追溯地接收缺陷信息。

4、支持模糊测试并行

XFuzz结合符号执行技术，可在大算力的支撑下精准、高效地模糊测试，进行深度的缺陷检测与漏洞挖掘。

主要应用于航空、航天、兵器、船舶、轨道交通、金融、能源及互联网等领域