灵通测（九尾狐）模糊测试平台白皮书.pdfVIP

【密级：公开】

项目白皮书

厚德明理慎独求是

目录

1产品概述3

1.1产品简介3

1.2产品架构3

1.3产品特性4

2产品功能5

2.1测试对象数据模型构建5

2.2测试用例生成5

2.3测试流程构建5

2.4测试对象状态监视7

2.5测试对象通信与交互7

2.6测试辅助功能7

2.7二次开发接口11

3产品优势16

4应用场景17

5术语表19

1产品概述

1.1产品简介

图1-1灵通测欢迎界面

灵通测是一款由BFS（北京森林工作室）自主研发的跨平台、高兼容、集成

化的模糊测试平台。平台主要面向安全测试及漏洞挖掘任务，支持对多平台

（Windows/Linux/Android）应用程序、公有/私有通信协议、工控硬件设备等进行

模糊测试，通过自动化快速生成大量测试用例挖掘测试对象的潜在缺陷，辅助安

全工程师进行产品测试和维护工作。平台已集成目标分析、数据解析、属性修正、

任务建模、用例生成、状态监测、实时测控、报告生成等功能，用户可基于XML

格式灵活构建测试套并调用多元测试接口，形成了多位一体的全方位模糊测试框

架。测试过程中，变异权重、变异算子等关键参数支持自定义设置。平台实现了

多领域、个性化的测试场景全覆盖，提升了测试过程中的异常覆盖率和漏洞挖掘

效率，显著降低测试人工成本，垂直赋能安全防护技术体系、辅助企业快速构建

良好安全开发生态。

1.2产品架构

灵通测模糊测试平台采用B/S架构开发，用户可以使用浏览器进行测试任务

部署、测试用例分析等操作，有效避免了单机产品复杂的安装部署问题，其系统

架构图如错误!未找到引用源。所示。系统架构包含4层，层内模块间相对独立，

可独立维护升级，也可根据用户需求进行定制化开发部署。

业务展现层：平台采用前后端分离模式进行开发，业务展现层提供平台人机

交互接口，通过API服务与后端服务进行通信。涵盖了测试种子设置、断点设

置、参数设置、监视器设置以及测试可视化、测试报告查阅等功能，实现面向多

元测试对象的全自动化模糊测试。

业务逻辑层：共包含测试引擎调度、数据变异、状态模型运行、测试代理及

内数据处理5大模块。测试引擎调度模块用于处理前端请求并依据路由进行测试

任务调度，可根据测试对象的数据计算量进行灵活的多任务并发处理，自动进行

测试统筹。数据变异模块用于变异策略选择，依据变异算子指导测试用例生成，

可同时满足简单和复杂分层类型数据生成。状态模型运行模块用于维护每一个测

试用例的有限状态机、管理测试任务的开始结束，并且支持用户自定义状态操作

及操作触发条件。测试代理模块与测试引擎间建立通信，通过为测试对象设置的

状态监视器进行多维状态监测、执行控制操作，可同时满足本地、远程动态测试

要求。模型内数据处理模块负责对解析的测试套进行数据的分析、转换或修正，

其中文件分析与转换支持17种类型数据文件，数值修正支持24种协议数据。

数据逻辑层：负责数据资源层与业务层逻辑间的交互操作，能够解析测试套

配置文件并将其映射为数据模型、状态模型，并完成测试引擎及代理的初始化。

测试套配置文件设置为XML格式，降低了测试套构建的复杂度、提高了可读性

及测试可解释性。

数据资源层：将资源进行独立封装，可适应不同的数据存储方案。支持分布

式存储、多节点集群部署，满足企业级高可用、高响应、高稳定、高并发的需求。

1.3产品特性

1.规则化测试套构建：测试套配置基于XML格式实现，系统依据配置自动生

成数据及状态模型，指导测试用例生成，实现与测试端交互。XML格式配置

文件具备良好的语法规范，可解释性强，可有效简化测试配置流程，提升测