#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
cobbbex/cisco-asa-vulnerability-researchIngeniería inversa sistemática del binario lina de Cisco ASA para descubrir y analizar vulnerabilidades de corrupción de memoria, incluyendo…
trailofbits/polytrackerUna herramienta de instrumentación basada en LLVM para el seguimiento universal de taint, el análisis de flujo de datos y el trazado.
trailofbits/test-fuzzMacros de Rust y subcomando de Cargo para automatizar el fuzzing con afl.rs, incluida la generación de corpus y la implementación de harnesses,…
thisistfs/rogue-frameworkDesktop workbench for AFL++ fuzzing, cross-architecture QEMU emulation, harness development, Ghidra headless analysis, custom mutators, and patch…
0x0mar/smodMODBUS Framework de Pruebas de Penetración
momalab/icsfuzzFuzzer instrumentado para aplicaciones de control ICS basadas en PLC, dirigido al runtime de Codesys en controladores Wago para descubrir corrupción…
angorafuzzer/angoraFuzzer guiado por cobertura que utiliza rastreo de taint y optimización escalar para resolver restricciones de ruta sin ejecución simbólica,…
hslatman/awesome-industrial-control-system-securityUna lista curada de recursos relacionados con la seguridad de Sistemas de Control Industrial (ICS).
snort3/snort3Sistema multihilo de detección y prevención de intrusiones en red con detección basada en reglas, inspección consciente del protocolo y análisis de…
google/honggfuzzFuzzer de software orientado a la seguridad. Admite fuzzing evolutivo dirigido por retroalimentación, basado en cobertura de código (tanto por…
rust-fuzz/cargo-fuzzSubcomando de Cargo para fuzzing de Rust guiado por cobertura con libFuzzer: crear y ejecutar objetivos de fuzz, minimizar fallos y corpus, y…
google/boringsslFork de OpenSSL que implementa TLS, primitivas criptográficas y manejo de certificados X.509 para su uso en Chrome y Android, sin garantías de…
giskard-ai/giskard-oss🐢 Librería de código abierto para la evaluación y pruebas de agentes de LLM
darkflippers/unleashed-firmwareFirmware personalizado para Flipper Zero que habilita radio Sub-GHz, emulación NFC/RFID, infrarrojos y funciones de ataque BadUSB para pruebas de…
dynamorio/dynamorioMarco de instrumentación en tiempo de ejecución para construir herramientas de análisis dinámico: rastreo, generación de perfiles, cobertura de…
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
dozermx/argusEscáner de reconocimiento multifase y de superficie de ataque que mapea dominios, IPs, ASNs, activos en la nube y CVEs en un grafo de conocimiento…
wattocyber/bug-bounty-libraryCurated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…
