Diameter协议是一种用于认证、授权和计费的网络协议,它是RADIUS协议的下一代版本。Diameter协议是一种客户端/服务器协议,用于在IP网络中进行AAA(认证、授权和计费)服务。

模糊测试（Fuzz Testing）是一种自动化的软件测试技术，通常用于识别程序中的潜在漏洞。模糊测试的核心是自动或半自动的生成随机数据输入到应用程序中，同时监控程序的异常情况，如崩溃、代码断言失败，以此发现可能的程序错误，如内存泄漏，内存溢出等。

Diameter协议基于tcp,端口3868，协议本身有 多次交互，测试工具必须模拟完整的交互过程才能测试充分

这里我们使用strawberry黑盒fuzzing测试工具 进行diameter server测的 fuzzing测试，使用工具自带的Diameter_server测试套件，该套件主要针对diameter协议的server测进行fuzzing测试，strawberry工具模拟client端，通过在和server交互过程中构造畸形报文对server端程序进行测试

如下图

大约测试了几百个用例用，diameter server进程崩溃，并且bug单用例稳定复现,并且多次测试能够发现多个不同的bug.

strawberry工具详情请参考

https://www.cyan-strawberry.com/ProductDetail/7572804.html

Diameter_server测试套件测试套件详情请参考

https://www.cyan-strawberry.com/NewsDetail/4867135.html