fuzzer برنامه را ابزارگذاری میکند و ورودیای که شاخهای تازه را اجرا کند «جالب» شمرده و بیشتر جهش داده میشود. به این ترتیب جستوجو بهجای حدس کور، به عمق parser میرسد.
Coverage-guided fuzzing
fuzzing هدایتشده با پوشش ورودیهایی را نگه میدارد و جهش میدهد که به بخش تازهای از کد برسند.