#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
vladko312/sstimapHerramienta automática de detección de SSTI con interfaz interactiva
aftermathlabs/discord-crasherAlgunos errores encontrados mediante instrumentación binaria y fuzzing
ivan-sincek/forbiddenBypass códigos de estado de respuesta HTTP 4xx y más. La herramienta está basada en Python Requests, PycURL y HTTP Client.
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
aflplusplus/aflplusplusAFL++ es un fuzzer de vanguardia, y #1 en benchmarks. Originalmente estaba basado en AFL. Hoy viene con qemu 5.1, cobertura libre de colisiones,…
m4n3dw0lf/pythemframework de pentest
s0md3v/xsstrikeEl escáner XSS más avanzado.
0vercl0k/wtfFuzzer distribuido, guiado por cobertura de código y basado en instantáneas para objetivos en modo usuario y kernel en Windows y Linux, con backends…
ntop/ndpiOpen Source Deep Packet Inspection Software Toolkit
googleprojectzero/fuzzilliUn fuzzer de motores JavaScript
bettercap/bettercapLa navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.
emrekybs/draculaosDracula OS es un sistema operativo Linux meticulosamente diseñado para misiones de OSINT (Inteligencia de Fuentes Abiertas) e Inteligencia…
firerpa/lamdaPlataforma de control de dispositivos Android full-stack: escritorio remoto WebRTC/H.264, automatización de UI/OCR/coincidencia de imágenes, MITM con…
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
albinowax/activescanplusplusExtensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones para ataques de encabezado de host, XXE, inyección de lenguaje de…
