#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
palindromelabs/awesome-websocket-securityInformación increíble para la investigación de seguridad de WebSockets
chrislockard/api_wordlistUna wordlist de nombres de API para evaluaciones de aplicaciones web
trickest/mkpathGenera combinaciones de rutas URL usando una lista de palabras.
infobyte/pyrmaxCodificador/decodificador para tramas del protocolo inalámbrico AirMAX de Ubiquiti; analiza capturas pcap/en vivo, descubre dispositivos, busca…
google/silifuzzFuzzea las implementaciones de CPU generando entradas de prueba a partir de proxies de software, para luego ejecutarlas en hardware real y detectar…
bo0om/fuzz.txtArchivos potencialmente peligrosos
iustin24/chameleonEscáner de descubrimiento de contenido web consciente de la tecnología: detecta huellas digitales de Wappalyzer, adapta wordlists/extensiones y…
0xricksanchez/like-dbgEntorno de depuración del kernel de Linux completamente dockerizado para Linux y MacOS
quarkslab/rewindFuzzer del kernel de Windows basado en instantáneas y guiado por cobertura
epi052/feroxfuzzCrea fuzzers HTTP black-box conscientes de la estructura en Rust con mutadores, planificadores, observadores, decisores y procesadores componibles…
star-sg/presentationsColección curada de diapositivas de conferencias de seguridad ofensiva que cubren explotación de kernel y dispositivos móviles, escapes de…
impalabs/hyperpomFuzzer AArch64 basado en el hipervisor de Apple Silicon
ignitetechnologies/burpsuite-for-pentesterEsta chuleta está diseñada para los Bug Bounty Hunters y pentesters, con el fin de ayudarles a cazar vulnerabilidades de P4 a P1 única y…
ya551n3/bug-bounty-wordlistsColección curada de listas de palabras para la caza de bug bounty, que cubre directorios, subdominios, parámetros, nombres de usuario, contraseñas y…
enovella/tee-reversingUna lista curada de recursos públicos sobre TEE para aprender a realizar ingeniería inversa y lograr la ejecución de código de confianza en…
hardik05/damn_vulnerable_c_programUn programa de ejemplo en C que contiene código vulnerable para tipos comunes de vulnerabilidades. Puede utilizarse para mostrar conceptos de fuzzing.
icicle-emu/icicleFuzzer basado en emulación para firmware MSP430 que encuentra y analiza errores de corrupción de memoria con informes de fallos detallados y entradas…
postmodern/wordlist.rbUna librería y CLI de Ruby para generar y trabajar con wordlists.
