天融信.阿尔法实验室 陈思远
Xshell是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。
Xshell开发公司NetSarang发布公告称，2017年8月4日与卡巴斯基工程师发现Xshell软件中存在后门。黑客似乎入侵了相关开发人员的电脑，在源码植入后门，导致官方版本也受到影响。并且由于dll文件已有官方签名，众多杀毒软件依据白名单机制没有报毒。
按照fuzz形式而言，传统的fuzzer工具分为二种，一种是文件格式的fuzz测试， 一种是网络协议的fuzz测试。Alphafuzzer已经同时支持了这2种形式的fuzz。但是在有些时候，传统的fuzz是应用效率并不是很高。比如：
当程序对输入次数有限制（比如输入错误3次程序就自动关闭）。我们无法对程序持续的进行fuzz测试的时候。
当程序运行需要解压，载入很多很庞大的库文件，我们无法高效的进行fuzz测试时候。
当程序（如网络协议）传输过程有数据加密，而我们并不知道加密方式。无法构造有效的数据包进行fuzz测试的时候。
当目标程序有非常多的函数，我们只关注某一个函数，而又[......]
AlphaFuzzer挖掘某通讯软件的内存破坏漏洞
AlphaFuzzer是一款多功能的漏洞挖掘框架，截止到1.3版本，AlphaFuzzer只包含了文件格式的漏洞挖掘框架。从1.4版本开始，AlphaFuzzer增加了网络协议漏洞挖掘框架。
如上图为测试版网络协议框架的界面，数据窗口用于定义数据包的文件格式，与文件格式挖掘框架使用相同的解析引擎。行为窗口用来定义测试时候需要的一些网络行为，支持的api语句有：
Recv：接受数据。
SendAll：发送数据窗口构建的数据。
SendHex：发送指定的二进制数据。
SendTxt：发送指定的文本型数据。
Sleep：系统等待一[......]
更新记录：
2016年6月8日 1.6
2015年12月17日 1.5（支持内存fuzz）
2015年9月23日 1.4
2015年8月20日 1.3
2015年7月30日 1.2
2015年7月23日 1.1
2015年7月13日 1.0
AlphaFuzzer是一款多功能的漏洞挖掘工具，到现在为止，该程序以文件格式为主。
1.0版本主要包含了：一个智能文件格式的漏洞挖掘框架。一个通用文件格式的fuzz模块。此外，他还包含了一个ftp服务器程序的fuzz模块。一个程序参数的fuzz模块。一些shellcode处理的小[......]
天融信阿尔法实验室即将推出一款名为AlphaFuzzer的模糊测试框架 。初期支持文件格式的漏洞挖掘，后期会支持网络协议的漏洞挖掘。 用户可以根据软件提供的各种数据类型，依靠自己的智慧对文件格式进行定义，挖掘各种文件格式的安全漏洞。此外AlphaFuzzer也提供大量文件格式的解析脚本，方便大家快速对文件格式类漏洞进行安全测试。AlphaFuzzer为纯绿色软件，拿来即可使用，再也不需要那些复杂的配置。AlphaFuzzer由天融信阿尔法实验室发布，用户完全可以放心使用，因此确保了软件的安全性。AlphaFuzzer脚本编写采用了与c语言相似的语句格式，熟练后既可以快速对文件格式进行建模。使用[......]
[......]