我们在开发模糊测试测试套件和客户演示的过程中,就发现了大量的被测目标的安全漏洞,先将部分成果分享如下
使用strawberry fuzzing usb(应用层) windows主机
被测的系统为window11, 大约测试了几个小时之后,被测系统发生蓝屏并直接重启
https://www.cyan-strawberry.com/usb-fuzzing
使用strawberry fuzzing ensp l2tp协议
大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够稳定复现
https://www.cyan-strawberry.com/l2tp-fuzzing
使用strawberry fuzzing someIp协议
大约变异100次左右,被测someIpserver出现异常打印,并停止服务响应
https://www.cyan-strawberry.com/someIp-fuzzing
使用strawberry fuzzing ensp bgp4+协议
大约测试了几百个用例用,ensp 模拟路由器发生重启,并且监控器捕获的bug能够复现(偶然复现,几次能复现一次)
https://www.cyan-strawberry.com/bgp4-fuzzing
青草莓科技