#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen
aflplusplus/libaflErweiterte Fuzzing-Bibliothek - Stecken Sie Ihren Fuzzer in Rust zusammen! Skaliert über Kerne und Maschinen hinweg. Für Windows, Android, macOS,…
freelabz/secatorsecator - das Schweizer Taschenmesser des Pentesters
rfidresearchgroup/proxmark3Hardware-Tool für RFID-Analyse, Emulation und Penetrationstests. Unterstützt 125kHz, 13.56MHz-Protokolle (MIFARE, iClass, ISO14443/15693) mit…
angr/angrEine leistungsstarke und benutzerfreundliche Binäranalyse-Plattform!
mr-xn/penetration_testing_pocPOCs, Exploits, Skripte, Privilegieneskalation, kleine Tools usw. im Zusammenhang mit Penetrationstests---Über Penetrationstests python-script poc…
danielmiessler/seclistsKuratierte Sammlung von Wortlisten für Sicherheitsbewertungen, einschließlich Benutzernamen, Passwörtern, URLs, Fuzzing-Payloads und Mustern…
tls-attacker/tls-attackerJava-basiertes Framework für systematisches Fuzzing und Analyse von TLS-Bibliotheken. Ermöglicht das beliebige Erstellen, Modifizieren und Testen von…
owasp/offatAutomatisiertes API-Sicherheitstestwerkzeug, das Tests aus OpenAPI-Spezifikationen generiert, Eingaben fuzzt und auf Schwachstellen der OWASP API Top…
endava/catsAutomatisierter REST-API-Fuzzer und Negativtest-Tool für OpenAPI-Endpunkte. Generiert, führt aus und berichtet tausende selbstheilende Tests ohne…
google/oss-fuzzOSS-Fuzz - kontinuierliches Fuzzing für Open-Source-Software.
giskard-ai/giskard-oss🐢 Open-Source-Bibliothek für Evaluierung & Tests von LLM-Agenten
secdev/scapyPython-basierte interaktive Bibliothek zur Paketmanipulation zum Erzeugen, Dekodieren, Senden, Erfassen und Analysieren von Netzwerkpaketen über eine…
yaklang/yakitAll-in-one-Plattform für Penetrationstests mit MITM-Proxy, Web-Fuzzer, Reverse-Connection-Handler und Plugin-System für automatisierte…
darkflippers/unleashed-firmwareCustom-Firmware für Flipper Zero, die Sub-GHz-Funk, NFC/RFID-Emulation, Infrarot- und BadUSB-Angriffsfunktionen für Hardware-Sicherheitstests…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
gwen001/pentest-toolsEine Sammlung von benutzerdefinierten Sicherheitswerkzeugen für schnelle Anforderungen.
dynamorio/dynamorioLaufzeit-Instrumentierungsframework zum Erstellen dynamischer Analysetools: Tracing, Profiling, Codeabdeckung, Speicher-Debugging, Fuzzing und…
