wFuzz测试工具

　　Fuzz测试工具Wfuzz 是一款可以自动检测web程序漏洞的软件，该程序可以在其他平台运行，您只需把程序加载带相应的检测位置就能开始工作了，其运行的模式非常简单，主要利用内置的工具对存在的每项数据端口进行详细检测，及时发现存在不稳定的因素，帮助程序师维护程序的安全性能，使程序的运行达到完美；您可以Wfuzz 看成是一款简单的程序框架测试软件，他有自己的判断技术支持，能够针对不同的问题提出最佳的处理方案，其检测的数据可以保存为指定的格式，方便对各种数据进行比对，使web程序可以正常运行

软件功能

　　1、该软件能够自动检测系统的各种漏洞

　　2、拥有多种检测工具，可以对每一项程序进行检测

　　3、您可以直接拖动一个数据包到软件中进行分析

　　4、能够根据后台运行的项目进行漏洞分析

　　5、可以显示数据的异常情况

　　6、可以将该程序加载到不同的数据中进行检测

软件特色

　　Fuzz其实就是一个缩微版的自动化测试框架。

　　只不过他的测试数据，支持随机与特定的规则。Fuzz的判断依据，更简单而已。只是简单的异常情况。

　　这点上，我们可以进行充分的扩充，比如支持doc格式的判断，提取里面的某些字段判断等。

　　要生成大量的测试用例。这个测试用力是malformed的，一个软件首先要找到输入点，然后把数据丢进去，这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是一种数据，要定义malformed这种非正常的数据。

使用方法

　　1、在数据库中加载Fuzz程序，能够自动显示相关的系统详情

　　2、数据端的请求模式，能够选择将进行的任务排列在软件中

　　3、您可以在Fuzz中查看需要搜索的关键词，帮助您了解数据的变化

　　4、在数据检测结束后，您可以选择分析数据存在的异常情况