#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
google/oss-fuzzOSS-Fuzz - fuzzing continuo para software de código abierto.
darkflippers/unleashed-firmwareFirmware personalizado para Flipper Zero que habilita radio Sub-GHz, emulación NFC/RFID, infrarrojos y funciones de ataque BadUSB para pruebas de…
zardus/ctf-toolsAlgunos scripts de configuración para herramientas de investigación en seguridad.
bettercap/bettercapLa navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.
google/syzkallerFuzzer de kernel no supervisado guiado por cobertura para Linux y los principales kernels de sistemas operativos; descubre automáticamente…
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
ffuf/ffufFuzzer web rápido escrito en Go
maurosoria/dirsearchEscáner de rutas web
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
xairy/linux-kernel-exploitationUna colección de enlaces relacionados con la seguridad y explotación del kernel de Linux
vavkamil/awesome-bugbounty-toolsDirectorio seleccionado de herramientas de recompensas por errores organizadas por categoría: reconocimiento, enumeración de subdominios, escaneo de…
angr/angrUna plataforma de análisis binario potente y fácil de usar!
hahwul/webhackersweapons⚔️ Armas de Hackers Web / Una colección de herramientas geniales utilizadas por hackers web. Feliz hacking , feliz caza de bugs
brucedevices/firmwareFirmware depredador para ESP32
fuzzdb-project/fuzzdbDiccionario de patrones de ataque y primitivas para la inyección de fallos y el descubrimiento de recursos en aplicaciones de caja negra.
yaklang/yakitPlataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…
