#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
abraxas/sqlite-rtree-rowid0SQLite 3.53.4 - Alta - Local - UAF - rtree last_insert_rowid 0 node hash
abraxas/sqlite-session-ncolSQLite 3.53.4 - Alta - Local - escritura fuera de límites en el heap - crecimiento de nCol con el mismo nombre en el changeset de la sesión
abraxas/sqlite-values-unionSQLite 3.53.4 - Alta - Local - Crash - VALUES UNION ALL fallback cleanup stack overflow
abraxas/proftpd-rewrite-utf8transProFTPD 1.3.9d - Alta - Remoto - Crash - RewriteMap int:utf8trans desbordamiento BSS
vmoranv/jshookmcpA search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.
greatscottgadgets/facedancerImplementa tu propio dispositivo USB en Python, compatible con un periférico de hardware como Cynthion o GreatFET
vighnesh91/-logicsentry-aiMotor de triaje SAST/DAST offline que analiza código fuente y reproduce tráfico HAR para detectar fallos de lógica de negocio, BOLA, condiciones de…
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
icicle-emu/icicle-pythonEnlaces de Python para el emulador Icicle, que permiten fuzzing de firmware de caja gris, emulación binaria y flujos de trabajo de ingeniería inversa…
googleprojectzero/maccconcToolkit para explorar condiciones de carrera del kernel de Linux utilizando trazas de KCOV: visores GUI y de terminal para ejecución concurrente y…
portswigger/splitting-the-email-atomMateriales de investigación y herramientas para explotar discrepancias en analizadores de direcciones de correo electrónico y así eludir controles de…
nxenon/h2spacexSincronización del último frame de HTTP/2 (también conocida como Single Packet Attack) biblioteca/herramienta de bajo nivel basada en Scapy + Exploit…
albinowax/activescanplusplusExtensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones para ataques de encabezado de host, XXE, inyección de lenguaje de…
praetorian-inc/caeruleusBinario único de Go para pruebas de seguridad de Bluetooth Low Energy en Linux/BlueZ: escanear, enumerar GATT, leer/escribir/notificar, fuzzear…
hoodoer/colonelclusteredUn plugin de Burp en Java que realiza agrupamiento de texto en las respuestas para identificar valores atípicos/grupos basándose en el contenido real…
d0ge/websocketturbointruderExtensión de Burp Suite para fuzzing de mensajes WebSocket con código Python personalizado, compatible con múltiples motores, enrutamiento de…
hackvertor/shadow-repeaterExtensión de Burp Suite Repeater que muta automáticamente los payloads y analiza las respuestas para descubrir path traversal, inyección SQL, XSS y…
gaasedelen/lighthouseUn Explorador de Cobertura para Ingenieros Inversos
