#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
vighnesh91/omnisec-hexMonorepo de seguridad local en el navegador con seis módulos para triaje de APK/IPA móviles, fuzzing DAST del lado del cliente, directorios OSINT,…
0xmarik/aresiusProxy de interceptación HTTP/HTTPS nativo para pentesters y cazadores de bug bounty con manipulación de solicitudes en vivo, repetición de…
anonmoty/xxstrikeEscáner XSS basado en XSStrike con características personalizadas. Detecta vulnerabilidades XSS en aplicaciones web.
vardhan0257/upb-any-recursion-auditArnés de auditoría que prueba si la clase de bug de recursión de desempaquetado Any de CVE-2026-0994 afecta al núcleo C de upb en los bindings de…
off-by-1-labs/flawedArtefactos tipo Fix con defectos incrustados
yolkfull/cve-2026-52910-pocReproductor de condiciones de carrera y toolkit de estrés para CVE-2026-52910, un use-after-free en el kernel de Linux en programas selectores cBPF…
m4rc0s-s3c/cve-2025-5548-freefloat-ftp-labLaboratorio académico de análisis y explotación de CVE-2025-5548 en FreeFloat FTP Server 1.0.
harshrajsinghania/cve-2026-90782-s2opc-status-clobberPoC independiente para CVE-2026-90782: desreferencia NULL por status-clobbering en S2OPC alloc_notification_message_items() (DataChange falla, Event…
harshrajsinghania/cve-2026-90781-alsa-lib-oobReproductor independiente para CVE-2026-90781: escritura OOB de 1 byte en alsa-lib __snd_ctl_ascii_elem_id_parse() name= parsing (entre comillas y…
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and pentesting toolkit for the terminal built for humans and AI agents alike.
harshrajsinghania/cve-2026-86547-mrubyc-op-enterPrueba de concepto independiente para CVE-2026-86547, una desreferencia de puntero NULL en mrubyc op_enter() hasta la versión 4.0.0.
nathan-luevano/silicaValidación diferencial exhaustiva de todas las codificaciones de instrucciones AArch64 de 4.3B.
abhinavagarwal07/gdcm-security-pocPaquete privado de reproducción de sanitizador de extremo a extremo para seis hallazgos de GDCM
ivanesk315/cve-2026-42533Laboratorio Docker que reproduce CVE-2026-42533, un desbordamiento de heap e info leak pre-auth en nginx mediante clobbering de captura en dos…
vsvalinx/cve-2025-5548Repositorio educativo que documenta el ciclo de vida completo de explotación de un desbordamiento de búfer en la pila en FreeFloat FTP Server 1.0,…
mycode83/godirbRastreador de directorios rápido y fácil de usar escrito en Go.
joaovicdev/exploit-cve-2026-22778Prueba de concepto del exploit para CVE-2026-22778, una RCE no autenticada en el procesamiento de video de vLLM, que demuestra la divulgación de…
isukasanuj/cve-2026-85769Prueba de concepto de exploit para CVE-2026-85769, una lectura fuera de límites en el montón en la deserialización de estado TPM 2.0 de libtpms, que…
