#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
google/oss-fuzzOSS-Fuzz - fuzzing continuo para software de código abierto.
minimaxir/big-list-of-naughty-stringsLista curada de cadenas de entrada maliciosas y de casos límite (blns.txt/blns.json) para pruebas de QA y seguridad de la validación de entrada de…
darkflippers/unleashed-firmwareFirmware personalizado para Flipper Zero que habilita radio Sub-GHz, emulación NFC/RFID, infrarrojos y funciones de ataque BadUSB para pruebas de…
zardus/ctf-toolsAlgunos scripts de configuración para herramientas de investigación en seguridad.
bettercap/bettercapLa navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.
google/syzkallerFuzzer de kernel no supervisado guiado por cobertura para Linux y los principales kernels de sistemas operativos; descubre automáticamente…
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
maurosoria/dirsearchEscáner de rutas web
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
xairy/linux-kernel-exploitationUna colección de enlaces relacionados con la seguridad y explotación del kernel de Linux
vavkamil/awesome-bugbounty-toolsDirectorio seleccionado de herramientas de recompensas por errores organizadas por categoría: reconocimiento, enumeración de subdominios, escaneo de…
ffuf/ffufFuzzer web rápido escrito en Go
angr/angrUna plataforma de análisis binario potente y fácil de usar!
brucedevices/firmwareFirmware depredador para ESP32
fuzzdb-project/fuzzdbDiccionario de patrones de ataque y primitivas para la inyección de fallos y el descubrimiento de recursos en aplicaciones de caja negra.
yaklang/yakitPlataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…
