Snapshot fuzzing è una tecnica di fuzzing in cui un target viene riportato a uno stato salvato e noto come valido dopo ogni caso di test. Invece di riavviare o riconfigurare manualmente un servizio fragile, il tester ripristina uno snapshot e continua a inviare input malformati. Questo rende pratico testare software difficile da riavviare, lento da inizializzare o incline a crashare sotto stress.
Nella sicurezza informatica, lo snapshot fuzzing è utile per individuare corruzione della memoria, bug dei parser ed errori logici in servizi che gestiscono pacchetti di rete o comandi di dispositivo. È particolarmente utile negli ambienti OT ed embedded, dove la disponibilità è importante e i dispositivi possono trovarsi su segmenti locali con opzioni di recupero limitate. I difensori ne traggono vantaggio perché lo stesso approccio mette in evidenza handler di protocollo deboli prima degli attaccanti. Un piccolo daemon di configurazione o di discovery può diventare un rischio di denial-of-service se va in crash su traffico costruito ad arte, quindi lo snapshot fuzzing aiuta a rivelare questi guasti in anticipo e a orientare le decisioni su patching, segmentazione e hardening dei servizi.