Fuzzing

hack-with-github/awesome-hacking

Una colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.

tihanyin/rex-skill

REx@Skill - Habilidad de ejecución de ingeniería inversa agéntica para el descubrimiento de vulnerabilidades binarias

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

Fuzzer web rápido escrito en Go

monad-developers/ultrafuzz

Fuzzing de contratos inteligentes agéntico de extremo a extremo y caza de amenazas

vavkamil/awesome-bugbounty-tools

Directorio seleccionado de herramientas de recompensas por errores organizadas por categoría: reconocimiento, enumeración de subdominios, escaneo de…

piratesshield/apiharvester

La herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

yaklang/yakit

Plataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…

rix4uni/wordlist

Colección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…

0sec-labs/0

Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…

brucedevices/firmware

Firmware depredador para ESP32

cifertech/esp32-div

ESP32DIV es un kit de herramientas inalámbrico multifunción de ataque y defensa impulsado por un ESP32.

wapiti-scanner/wapiti

Escáner de vulnerabilidades web escrito en Python3

0ldev/politician

Biblioteca de auditoría WiFi moderna para ESP32 que utiliza técnicas avanzadas 802.11. Captura handshakes WPA/WPA2/WPA3 mediante extracción de PMKID…

portswigger/http-terminator

Pipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…