易察Web/API模糊测试系统

面向Web应用与API的黑盒模糊测试工具

易察Web/API模糊测试系统是上海安般信息科技有限公司面向API安全测试推出的黑盒模糊测试工具，能够自动发现Web应用中的API并解析API规范，生成海量有效测试数据并向目标API发送请求进行测试，从而有效挖掘API缺陷，提高API系统的安全性和可靠性，并满足漏洞POC验证的定制需求，保障政企网站免受攻击。

在漏洞覆盖上，软件支持扫描OWASP Top 10等常见Web漏洞，并能挖掘未知漏洞；采用领先的API模糊测试技术，具备高效模糊算法、模糊增强策略与规则检查器等能力，针对API的输入、业务逻辑与异常处理展开多维验证，同时可发现OWASP API Top 10问题以及不合法输入等异常。

在报告与扩展方面，软件提供详实的在线HTML测试报告，可视化呈现分析结果；内置丰富的插件库，包括漏扫综合插件、资产扫描插件、漏扫补充插件、接口Fuzz插件等，可结合不同场景组合使用。

软件支持多种交付部署方式：可进行客户侧私有化部署，让数据安全由客户掌控；也可采用在线SaaS服务，节省硬件与场地开支。系统适用于需要保障Web应用与API接口安全的政企单位、互联网企业及安全服务机构，帮助开发与安全团队在对外发布前发现并修复接口层面的安全隐患。

软件支持自动发现应用中的API资产并解析其规范，避免遗漏未被纳入安全测试范围的接口；在实际测试中，可针对API的鉴权、参数校验、数据处理等环节生成异常输入组合，帮助团队提前发现可能导致信息泄露、越权或服务异常的缺陷，并与CI流程配合持续验证接口安全。