#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Ein reines Python-Framework für vollautomatisiertes und unbeaufsichtigtes Fuzzing.
Cargo-Subbefehl für coverage-gesteuertes Rust-Fuzzing mit libFuzzer: Fuzz-Ziele erstellen und ausführen, Fehlschläge und Korpora minimieren sowie…

Eine Sammlung spezieller Pfade, die mit häufigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen,…


Differential-Test-Framework für HTTP-Implementierungen

Automatisierter Web-Schwachstellenscanner, der URL-Erkennungstools (ParamSpider, waybackurls, gauplus, hakrawler, katana) mit Nuclei-Fuzzing-Vorlagen…

Statischer Binär-Schwachstellenscanner, der abstrakte Interpretation auf Ghidra Pcode verwendet. Erkennt CWE-Klassen wie Pufferüberläufe,…


LLM-gestütztes Fuzzing über OSS-Fuzz.

Eine kuratierte Liste öffentlicher TEE-Ressourcen zum Erlernen des Reverse-Engineerings und der Erzielung vertrauenswürdiger Codeausführung auf…

Pentest-Framework

Webanwendungssicherheitsscanner erstellt von lcamtuf für Google - Inoffizieller Spiegel

rep+ — Burp-style HTTP Repeater für Chrome DevTools mit integrierter KI zum Erklären von Anfragen und Vorschlagen von Angriffen

Ein Penetrationstest-Framework, Informationssammlungstool und Website-Schwachstellen-Scanner

BARF : Ein plattformübergreifendes Open-Source-Framework für Binäranalyse und Reverse Engineering

FuzzBench - Fuzzer Benchmarking als Dienstleistung.

Eine Wortliste mit API-Namen für Webanwendungs-Assessments.

Advisories, Proof-of-Concept-Dateien und Exploits, die von @pedrib veröffentlicht wurden.