#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
googleprojectzero/jackalopeFuzzer binario guiado por cobertura para Windows, macOS, Linux y Android
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
monad-developers/ultrafuzzFuzzing de contratos inteligentes agéntico de extremo a extremo y caza de amenazas
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
rix4uni/wordlistColección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
githubsecuritylab/seclab-taskflows-fuzzingUna pipeline de fuzzing impulsada por LLM y potenciada por el GitHub Security Lab Taskflow Agent
se1ims/pixelsmashPrueba de concepto y entorno de laboratorio para CVE-2026-8461, una escritura fuera de límites en el decodificador MagicYUV de FFmpeg, con generador…
tihanyin/rex-skillREx@Skill - Habilidad de ejecución de ingeniería inversa agéntica para el descubrimiento de vulnerabilidades binarias
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
mohammadalimehri/cve-2021-44790-labLaboratorio de Apache mod_lua dockerizado con un PoC en Python que reproduce el desbordamiento de búfer de límite multipart de CVE-2021-44790 para…
devrodt2/cve-2026-28609-matroska-pcm-oobPrueba de concepto y arnés de reproducción instrumentado para CVE-2026-28609, una escritura fuera de límites en MatroskaExtractor de Android,…
aftermathlabs/discord-crasherAlgunos errores encontrados mediante instrumentación binaria y fuzzing
safety-research/red-teaming-auto-modeCódigo de investigación para red-teaming de monitores de modo automático de IA, incluyendo evaluaciones de simulación, fuzzing e implementaciones de…
veridiff/veridiffBuscador dinámico de divergencias de ramas para código nativo -- rastrea dos ejecuciones de Frida y encuentra la instrucción exacta donde divergen.
sneakynachos/cve-2026-85048-the-gpu-diedReproductor y análisis técnico para CVE-2026-85048, un use-after-free en la superficie viz de Chrome en el proceso GPU, con pruebas unitarias ASAN y…
