
灵通测(灵通模糊测试平台)是一款由BFS(北京森林工作室)自主研发的高兼容、集成化的模糊测试平台,旨在为安全工程专家提供全面的漏洞挖掘与安全评估报告。灵通测专注于安全测试及漏洞挖掘任务,能够对不同操作系统应用程序、公有/私有通信协议、工控硬件设备等进行模糊测试,自动化生成大量测试用例高效挖掘测试对象的潜在漏洞和缺陷,支持对Web应用程序进行API测试、端口扫描、漏洞扫描等操作,支持操作系统内核模糊测试、数据库模糊测试功能。
灵通测是对模糊测试等安全技术不懈追求和创新的产物。在创新思想的指导下,BFS完成了灵通测的升级工作,本次升级主要包含核心算法优化、用户操作便捷化和测试工具新增三个亮点。
核心算法优化
灵通测优化了网络协议和工控协议模糊测试的变异算子,提高了测试用例生成的速度和模糊测试的效率;完善了协议逆向工具的算法逻辑,在已有非加密协议的基础上,新增支持加密协议识别和对应协议测试套模板检索。
用户操作便捷化
灵通测优化了自定义测试套模板功能,在已有功能的基础上,为用户提供简化版自定义选项,通过保留测试套生成的核心参数,精简操作流程,实现了用户操作便捷化。
测试工具新增
灵通测新增操作系统内核模糊测试和数据库模糊测试工具。操作系统内核模糊测试工具用于对指定的操作系统内核进行自动化漏洞挖掘,支持linux的各大主线版本,用户可以根据服务器配置自行配置测试参数,开启测试;数据库模糊测试工具通过构造大量随机与变异的SQL语句,对数据库执行过程中的异常行为进行测试与分析。系统支持本地数据库文件与远程数据库实例测试,自动发现潜在的执行错误与安全风险,并生成测试报告。
灵通测具备一个核心、八项特性、十二大工具和多方面应用领域。
一个核心
灵通测以模糊测试为核心,自主实现全方位智能测试算法。通过自动化快速生成大量测试用例挖掘测试对象的潜在缺陷,支持对网络协议和工控协议开展模糊测试,支持对二进制程序和第三方应用开展模糊测试,支持对操作系统内核和数据库开展模糊测试。
八项特性
灵通测以辅助安全工程师进行产品测试和维护工作为目的,具有八项特性:规则化测试套构建、个性化任务定制、多元化测试接口、综合化扩展插件、智能化辅助分析、全异步架构设计、交互式数据可视化和测试历史全景追踪。通过模块化构建和高度集成工具的方式,改善现有模糊测试产品使用方式繁杂、服务支持不足、分析粒度过粗、扩展能力有限等方面的问题,注重关键技术的突破创新,充分考虑可靠性、实用性、产品性和安全性等要素。

十二大工具
灵通测以全面的测试生态扩充用户在全周期内对安全性和稳定性进行检验的能力,覆盖了对Web应用的全景式测试,包含端口扫描、API测试、漏洞扫描等功能,支持网络协议逆向分析、风暴攻击模拟、二进制程序测试、操作系统内核模糊测试、数据库模糊测试,并对TensorFlow API提供专门性测试。

多方面应用领域
灵通测充分满足用户个性化需求,用户可以轻松构建和执行定制化的测试方案,设计灵活测试框架适应不同测试环境和目标。应用领域涵盖多个方面,如操作系统内核漏洞挖掘、通信协议缺陷测试、软件安全合规认证、Web应用安全测试、物联网设备安全测试、雷达通信设备安全测试、工控设备安全审查、车控设备缺陷审计和企业等级保护测评等。

灵通测致力于提供跨领域的全面测试解决方案,实现个性化测试场景的精准覆盖,提升测试过程中的异常覆盖率和漏洞挖掘效率,显著降低人工测试成本,垂直赋能安全防护技术体系,辅助企业快速构建良好安全开发生态。
灵通测已经在内部进行了广泛测试,现阶段将对外提供服务,邀请全球的企业和开发者体验新生代多领域模糊测试解决方案。
测试链接:http://open.gumiho.isclab.org.cn/
原创文章,作者:BFS,如若转载,请注明出处:https://www.isclab.org.cn/2026/01/07/%e7%81%b5%e9%80%9a%e6%b5%8b%ef%bc%9a%e6%89%93%e9%80%a0%e6%96%b0%e7%94%9f%e4%bb%a3%e5%a4%9a%e9%a2%86%e5%9f%9f%e6%a8%a1%e7%b3%8a%e6%b5%8b%e8%af%95%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88%ef%bc%882026/
