معرفی

FoxFuzzing راه‌کار برتر امن‌­پردازان سورنا براي كشف آسیب‌پذیر‌ي‌های امنيتي محصولات فناوری اطلاعات می­‌باشد. روال کشف این آسیب­‌پذیری­‌ها با تزریق  ورودی­‌های نيمه‌معتبر، پیش‌بینی نشده و یا شبه تصادفی و آنالیز استثنائاتی است که رخ می‌دهد. امروزه ارزیابی امنیتی نرم­‌افزارها و سیستم­‌های غیر وبی یکی از چالش‌های بزرگ آزمایشگاه­‌های ارزیابی است. راه‌کار FoxFuzzing می­‌تواند به عنوان یک  انتخاب مناسب برای پاسخ به این چالش‌­ها و موارد مشابه  باشد. کارشناسان و متخصصین این آزمایشگاه­‌ها به کمک این راهکار می‌­توانند تمام تست­‌های امنیتی پویا را یک‌جا و به صورت مجتمع در قالب یک چارچوب کاملاً منعطف و قدرتمند و با کاربری آسان در حداقل زمان ممکن با کم­ترین هزینه انجام دهند.

مدیرانی که باید برنامه‌های شبکه و محصولات  و زیرساخت­‌های نرم‌­افزاری  را قبل از  به‌کارگیری از لحاظ امنیتی تست و تأیید کنند به کمک این محصول می‌­توانند از یک راهکار خوب  و کاملاً تخصصی  برای تست و ارزیابی امنیتی  استفاده نمایند.

 ویژگی یادگیری اتوماتیک FoxFuzzing این امکان را فراهم می‌­آورد تا با ارائه یک زیرساخت قوی و چارچوب کاملاً منعطف، تمامی نرم‌­افزارها و سیستم‌ها با پروتکل­‌های اختصاصی  را نیز مورد ارزیابی امنیتی قرار بدهد.

قابلیت­‌ها و ویژگی‌­های FoxFuzzing

  • فازینگ هوشمند (Intelligent Fuzzing) و تصادفی (Dumb Fuzzing)
    • فازینگ پروتکل­‌های شبکه
    • قابلیت فازینگ فرمت فایل و نرم­‌افزار­های کاربردی
    • قابلیت یادگیری هوشمند برای فازینگ پروتکل­‌های شبکه و فرمت فایل­‌های ناشناخته
    • معماری ماژولار، قابلیت توسعه و شخصی­‌سازی و پشتیبانی از زبان اسکریپت­‌نویسی داخلی
    • پشتیبانی از اسکریپت­‌های Python
  • مانیتورینگ
  • دارای دیباگر داخلی قدرتمند جهت Attach شدن به هدف و بررسی دقیق عملکرد سیستم
  • تولید گزارش مفهومی آسیب‌­پذیری (PoC) و کد اکسپلویت مربوطه به فرمت زبان­‌های ++Python ,C وPerl
  • پشتیبانی و ارائه API جهت طراحی سناریو­های پیچیده فازینگ از قبیل In Memory Fuzzing
  • پشتیبانی از سیستم‌عامل‌های­ Linux , Windows, Mac
  • قابلیت گزارش­گیری به فرمت‌­های XML/PDF/HTML/TXT
  • کاربری راحت و اتوماتیک

مخاطبین

  • آزمایشگاه‌های ارزیابی امنیتی نرم‌افزار و تست نفوذ

 توانمندی­‌ها و خدمات شرکت امن‌پردازان سورنا

  • به‌روزرسانی ماهانه نرم‌افزار FoxFuzzing
  • نصب، راه‌­اندازی، نگهداری و آموزش کامل نرم‌افزار FoxFuzzing بر اساس استانداردهای بین‌المللی
  • بهره‌مندی از متخصصین حرفه‌ای با بیش از 10 سال سابقه در این حوزه جهت آموزش و پشتیبانی