Nar Plus是一款基于覆蓋指引和語(yǔ)法的反饋式模糊測(cè)試工具。它能夠幫助研究人員提升模糊測(cè)試過(guò)程中的測(cè)試覆蓋率,以尋找到更多的安全漏洞。該工具已經(jīng)發(fā)布了2.0版本,相較于原型,引入了很多功能性提升,例如引入了AFL++支持等。
Nar Plus軟件特色
在Nar Plus的幫助下,研究人員可以通過(guò)指定半有效的輸入語(yǔ)法,來(lái)執(zhí)行更加復(fù)雜的變異操作,并生成更多有效的測(cè)試用例。為了提高語(yǔ)法的表達(dá)能力,Nar Plus還允許廣大研究人員使用Python腳本來(lái)實(shí)現(xiàn)對(duì)樹(shù)狀結(jié)構(gòu)的解析,以支持更加復(fù)雜的操作。
Nar Plus軟件亮點(diǎn)
高效性:Nar Plus可以高效地生成測(cè)試用例,幫助研究人員發(fā)現(xiàn)更多的安全漏洞。
擴(kuò)展性:Nar Plus支持通過(guò)插件來(lái)擴(kuò)展其功能,可以根據(jù)實(shí)際需求添加更多的操作。
易用性:Nar Plus界面友好,易于使用,可以快速上手。
靈活性:Nar Plus支持使用Python腳本來(lái)實(shí)現(xiàn)對(duì)樹(shù)狀結(jié)構(gòu)的解析,以支持更加復(fù)雜的操作。