Fuzz(模糊測試)是壹種通過提供意外輸入和監控異常結果來發現軟件安全漏洞的方法。
典型的模糊測試過程是通過自動或半自動的方法反復驅動目標軟件運行並為其提供構造的輸入數據,同時監測軟件運行的異常結果。Fuzz被認為是壹種簡單有效的黑盒測試。隨著SmartFuzz的發展和RCE (Reverse Code Engineering)需求的增加,其特性更加符合灰箱測試。