随着国内5G网络的快速部署，物联网的红利期的到来，大规模的物联网协议将会被广泛使用，而模糊测试作为一种有效的安全检测手段，将会迎来更多的需求和应用。
“消除工具本身的使用壁垒，无论是专家学者还是初学者，都能轻松发现未知0DAY漏洞。”中科数测固源科技（安徽）有限公司的安全研究院院长李立东在近日中科星图主办的智能网联汽车网络安全论坛上，作《重塑整车通信防线: Wisdom-基于Fuzzing技术从芯片到全栈协议覆盖测试与漏洞发现》的主题报告，从Fuzzing技术的进阶与演变、将Fuzzing应用于全协议与硬件芯片接口测试、使用Fuzzing进行自动化且有效的安全测试三方面进行了详细介绍。
李立东通过丰富的案例，展示了如何使用中科固源自研产品Wisdom，实现对整车通信协议安全覆盖测试。他指出了使用Fuzzing技术进行漏洞挖掘经常面临的对人员的漏洞挖掘经验水平要求极高、自动化难度极高、监控异常难度大、漏洞发现难以定位等问题与挑战，并给出了基于Wisdom产品的解决方案。
协议模糊测试是一种安全测试方法，它通过向系统输入异常或随机生成的数据，来检测协议实现中的潜在漏洞或错误处理。Wisdom 作为一款基于模糊测试技术的通讯协议安全及兼容性设计验证平台，可以对标准协议和私有协议进行全面、深入、高效的漏洞挖掘，帮助发现潜在的安全风险，提升安全性。
六大核心优势
Wisdom筑牢安全根基
协议全面覆盖：支持200多种标准协议的模糊测试，包括汽车通信协议、无线通信协议、网络协议、硬件接口协议等。
高度可自定义：对于私有协议搭建、协议的状态机定义、变异算法的选择都可高度灵活自定义。
可视化操作：可视化协议模型和状态机流程，方便用户进行自定义配置。
高效便捷：自动化测试流程，无需人工编码编写测试用例，大大提高测试效率。
精准定位：提供详细的漏洞触发结构和修复建议，帮助您快速定位和修复漏洞。
监控全面：支持多种监控手段，包括内存泄露、溢出、逻辑漏洞等，确保测试结果的准确性。
应用场景广泛
Wisdom护航产业发展
在当今数字化蓬勃发展的时代，安全保障成为各行业的重中之重， Wisdom 凭借其卓越性能展现出了强大的护航力量，应用场景广泛，助力各产业筑牢安全防线。
汽车行业：对汽车通信协议、无线通信协议、硬件接口等进行安全测试。
物联网行业：对物联网设备、传感器、网关等进行安全测试。
通信行业：对网络设备、通信协议等进行安全测试。
其他行业：对各种协议进行安全性、兼容性测试及验证。
推荐阅读
