#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

MCP-Server, der Ghidras Reverse Engineering mit KI-Werkzeugen verbindet: 256 Werkzeuge für Dekompilierung, P-Code-Emulation, Live-Debugging,…
Laufzeit-Instrumentierungsframework zum Erstellen dynamischer Analysetools: Tracing, Profiling, Codeabdeckung, Speicher-Debugging, Fuzzing und…

Der x86-Prozessor-Fuzzer

Sicherheitsorientierter Software-Fuzzer. Unterstützt evolutionäres, feedbackgesteuertes Fuzzing basierend auf Codeabdeckung (SW- und HW-basiert).

Git All the Payloads! Eine Sammlung von Web-Angriffs-Payloads.

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

Modularer Web-Fuzzer für automatisierte Sicherheitstests. Injiziert Payloads in beliebige HTTP-Anforderungsfelder, um Schwachstellen zu entdecken,…

Eine Sammlung von Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, bösartigen Dateiuploads und Web-Pentesting-Methodiken und Checklisten.

Eine Sammlung von benutzerdefinierten Sicherheitswerkzeugen für schnelle Anforderungen.

Veröffentlichungen von Trail of Bits

ESP32DIV ist ein multifunktionales drahtloses Offensiv- und Defensiv-Toolkit, das auf einem ESP32 basiert.

Ein leistungsstarkes Offensiv-Sicherheitstool für Aufklärung und Schwachstellenscans

Fork von OpenSSL, der TLS, kryptografische Primitive und X.509-Zertifikatsbehandlung für die Verwendung in Chrome und Android implementiert, ohne…

:snake: Ein Toolkit zum Testen, Anpassen und Knacken von JSON Web Tokens

Ein JavaScript-Engine-Fuzzer

HTTP-Parameter-Erkennungstool, das mit einem großen Wörterbuch gültige Abfrageparameter für URL-Endpunkte findet und GET/POST/JSON/XML-Anfragen,…

Domain-Name-Permutations-Engine zur Erkennung von Homograph-Phishing-Angriffen, Typosquatting und Markenimitation