#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
dedellix/mut-bc-ss-01Pruebas de mutación en la validación de certificados X.509 en OpenSSL v.1.1.1h, basado en CVE-2021-3450.
personnumber3377/dns_client_fuzzingFuzzing la biblioteca cliente DNS de Microsoft Windows. Inspirado por CVE-2026-41096.
fomovet/cve-2026-24688POC para CVE-2026-24688
star-sg/presentationsColección curada de diapositivas de conferencias de seguridad ofensiva que cubren explotación de kernel y dispositivos móviles, escapes de…
hunt-benito/mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rceExploit de prueba de concepto para CVE-2026-20452, un desbordamiento de búfer basado en montón en los controladores de punto de acceso WLAN de…
hunt-benito/lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rceCVE-2026-8836 — PoC de desbordamiento de búfer basado en pila en lwIP SNMPv3 (CVSS 9.8)
v4ltonn/cve-2026-42530Escáner PoC para CVE-2026-42530 -- nginx 1.31.0-1.31.1 HTTP/3 QPACK encoder stream Use-After-Free (CVSS 9.2)
google/honggfuzzFuzzer de software orientado a la seguridad. Admite fuzzing evolutivo dirigido por retroalimentación, basado en cobertura de código (tanto por…
martyx00/vulnfanatic-ngPlugin de BianryNinja para identificar vulnerabilidades en binarios descompilados con escaneos programáticos y soporte de LLM.
zeze-zeze/ioctlanceUna herramienta que se utiliza para buscar vulnerabilidades en controladores WDM x64
yan5ui/env-cve-2020-8036Artefactos del entorno docker de CVE-2020-8036
deepwoodssec/cve-2026-36522Prueba de concepto de exploit para CVE-2026-36522: inyección NaN no autenticada mediante MAVLink PARAM_SET en ArduPilot ArduPlane, que provoca DoS o…
efchatz/wpaxfuzzUn fuzzer Wi-Fi de código abierto con todas las funciones.
probnotanexploiter/cve-2024-26170-extendedInvestigando CVE-2024-26170 o cimfs.sys para encontrar desbordamientos o errores que se consideren un zero-day.
0xbigshaq/apatchyFramework de Fuzzing para Módulos en el Servidor Apache HTTPD
sirredbeard/cve-2025-60876Corrección que preserva el comportamiento para CVE-2025-60876, inyección de encabezado HTTP en wget de BusyBox, con prueba de concepto, parche de…
liaoziqi-gzfls/cve-2026-42945CVE-2026-42945 Nginx Rift
