X-NetFuzzer Xinertel решение для фаззинг-тетсирования

X-NetFuzzer - это продвинутая система фаззинг-тестирования , предназначенная для исследователей в области безопасности, групп специалистов по безопасности и научно-исследовательских групп . Она имеет мощный встроенный механизм мутации, который может автоматически генерировать большое количество аномальных данных, таких как случайные числа, ошибки ввода, чрезмерно короткие числа, чрезмерно длинные числа и перевернутые числа, и отправлять их в тестируемый продукт.

В то же время, система может отслеживать аномальное состояние тестируемого продукта, такое как превышение времени отклика и сбои системы, тем самым выявляя риски безопасности в тестируемом устройстве и помогая пользователям обнаруживать неизвестные уязвимости и скрытые опасности.

Она позволяет охватить до 99% нештатных ситуаций, эффективно проверяя способность приложений, систем или сетевых устройств обрабатывать ненормальные данные, тем самым повышая надежность продукта.

Основные возможности:

1. Поддерживает тестирование многочисленных протоколов, охватывая широкий спектр сетевых протоколов:

• Протоколы связи и взаимодействия с соседями: ARP, NDP, VLAN, STP и др.
• L3 базовые протоколы: IPv4, IPv6, ICMP, ICMPv6 и т. д.
• Протоколы выделения/загрузки адресов: BOOTP, DHCP, DHCPv6 и т. д.
• Плоскость управления сетью: BGP, IS-IS, OSPFv2, OSPFv3, RIP, RIPng, IGMPv1, IGMPv2, IGMPv3, MLD, PIM-DM, PIM-SM, VRRP и др.
• Протоколы инкапсуляции/туннелирования/overlay: GRE, MPLS, VXLAN и др.
• Протоколы транспорта, безопасности и ИТ-службы: TCP, UDP, IPsec, SSH, NTP, SNMPv2c, SNMPv3, SNMP Trap, RMON, HTTP, HTTPS, FTP, TFTP, TFTP6, DNS, SMTP, IMAP, POP3, WHOIS, FINGER, MySQL, Redis и др.
• Протоколы промышленного управления: Modbus, IEC 60870-5-104, S7, MQTT и др.

2. Интеллектуальная генерация нечетких данных: автоматически генерирует пакеты данных, которые могут вызывать сбои системы или ненормальное поведение. 

3. Автоматизированный процесс тестирования: запуск тестовых последовательностей в один клик снижает необходимость ручного вмешательства и повышает эффективность тестирования. 

4. Полное покрытие тестовых случаев: покрывает до 99,9% тестовых случаев, связанных с аномальными сообщениями. 

5. Создание подробных отчетов: автоматически записывает результаты тестирования и генерирует подробные отчеты для удобного анализа и устранения неисправностей.

6. Разработка клиентского соглашения: принятие индивидуальных требований клиента к соглашению и обмену данными через API.

Сценарии применения:

Xinertel X-NetFuzzer подходит для различных сценариев применения и различных сетевых устройств, включая, тестирование на проникновение, оценку безопасности ПО, контроль качества и т. д.

1. Тестирование прикладного программного обеспечения. 

Тестовое программное обеспечение, такие решения как системы управления сетями, системы мониторинга оборудования, системы мониторинга безопасности, программное обеспечение для управления оборудованием, программное обеспечение для управления IoT, программное обеспечение для управления энергопотреблением систем, поддерживающие протокол SNMP.

Прикладное программное обеспечение, использующее протокол HTTP, включено в интерфейсах управления различных систем.

Протоколы FTP и TFTP также являются базовыми протоколами поддержки для обновления программного обеспечения различных устройств. 

2. Тестирование IoT-устройств

Протестируйте базовый набор протоколов устройств Интернета вещей, таких как промышленные датчики, промышленные роботы, камеры видеонаблюдения, RFID-метки, человеко-машинные интерфейсы (HMI), устройства сбора данных о потреблении энергии и промышленные дистанционные переключатели.

Поскольку операционные системы этих устройств часто переписываются для повышения производительности или адаптации к меньшим размерам, необходимо тщательное фаззинг-тестирование. 

3. Тестирование маршрутизатора

Данное тестирование применяется к высокопроизводительным коммутаторам, маршрутизаторам, межсетевым экранам и другим устройствам, поддерживающим распространенные протоколы маршрутизации. Кроме того, для оценки зрелости протоколов маршрутизации IPv6 необходимы дополнительные испытания. 

4. Различные сетевые устройства

Протестируйте различные сетевые устройства, такие как высокопроизводительные коммутаторы, маршрутизаторы, межсетевые экраны, шлюзы, оптическое передающее оборудование, микроволновое передающее оборудование, беспроводные маршрутизаторы, базовые станции 4G/5G и т. д.

Преимущества решения:

• Передовая технология фаззинг-тестирования
• Выполнение тестов полностью автоматизировано
• Мониторинг и регистрация аномального поведения тестируемой системы
• Широкий перечень поддерживаемых протоколов
• Возможность быстрого повторного тестирования
• Захват пакетов pcap
• Применимость в различных сценариях
• Широкая целевая группа пользователей
• Интеграция через API