#1أدوات الاختبار العشوائي القائمة على الطفرات والتوليد والتغطية.
موصى به من Kitploit
openrce/sulleyإطار عمل fuzzing مكتوب بلغة بايثون الخالصة، مؤتمت بالكامل ويعمل دون مراقبة.
rust-fuzz/cargo-fuzzأمر فرعي لـ Cargo للاختبار العشوائي الموجَّه بالتغطية في Rust باستخدام libFuzzer: إنشاء أهداف الاختبار العشوائي وتشغيلها، وتقليل حالات الفشل…
ayoubfathi/leaky-pathsمجموعة من المسارات الخاصة المرتبطة بـ APIs الحساسة الشائعة، والأجزاء الداخلية لـ DevOps، وإعدادات الأطر، والتكوينات الخاطئة المعروفة، وAPIs الجذابة…
narfindustries/http-gardenإطار عمل للاختبار التفاضلي لتنفيذات HTTP
0xkayala/nucleifuzzerماسح ضوئي آلي للثغرات في تطبيقات الويب يجمع بين أدوات اكتشاف عناوين URL (ParamSpider, waybackurls, gauplus, hakrawler, katana) مع قوالب اختبار Nuclei…
keensecuritylab/binabsinspectorماسح ثغرات ثنائي ثابت يستخدم التفسير التجريدي على Ghidra Pcode. يكتشف فئات CWE مثل buffer overflows و use-after-free و command injection عبر التنفيذ…
google/oss-fuzz-genLLM مدعوم بالتشويش عبر OSS-Fuzz.
enovella/tee-reversingقائمة منتقاة من موارد TEE العامة لتعلّم الهندسة العكسية وتحقيق تنفيذ كود موثوق على أجهزة ARM
m4n3dw0lf/pythemإطار عمل اختبار الاختراق
spinkham/skipfishماسح أمان لتطبيقات الويب من إنشاء lcamtuf لصالح google - مرآة غير رسمية
repplus/rep-chromerep+ — HTTP Repeater بأسلوب Burp لأداة Chrome DevTools مع ذكاء اصطناعي مدمج لشرح الطلبات واقتراح الهجمات
bahaabdelwahed/killshotإطار اختبار الاختراق، أداة جمع المعلومات & ماسح الثغرات في المواقع الإلكترونية
programa-stic/barf-projectBARF : إطار عمل مفتوح المصدر متعدد المنصات لتحليل الثنائيات وهندسة البرمجيات العكسية
google/fuzzbenchFuzzBench - اختبار قياس أداء Fuzzer كخدمة.
chrislockard/api_wordlistقائمة كلمات بأسماء API لتقييمات تطبيقات الويب
pedrib/pocالنشرات الأمنية وملفات إثبات المفهوم والاستغلالات التي تم نشرها علنًا بواسطة @pedrib.
