#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
trailofbits/polytrackerUna herramienta de instrumentación basada en LLVM para el seguimiento universal de taint, el análisis de flujo de datos y el trazado.
horkimhab/cve-2026-442_CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js
openl2d/moc3ingbirdMOC3ingbird Exploit para Live2D (CVE-2023-27566)
r3fr4kt/popcorn-tjnull-oscp-Write-up de Popcorn HTB que cubre fuzzing avanzado de directorios, bypass de subida de archivos mediante números mágicos/engaño de extensión usando…
supermagnum/gr-qradiolinkMódulo out-of-tree (OOT) de GNU Radio para bloques de QRadioLink.
gao-zuin/cve-2022-46395-qemuLaboratorio basado en QEMU para reproducir la condición de carrera CVE-2022-46395 en el controlador de GPU Arm Mali r36p0. Incluye PoC, scripts de…
muhammedhussein17/libheif-cve-2026-50142CVE-2026-50142 — Vulnerabilidad de asignación de heap en el analizador de secuencias HEIF de libheif
06-ux/cve-2026-9256-pocCVE-2026-9256 POC de desbordamiento de búfer en el montón de Nginx
billy-ellis/exr-imageio-pocPoC para CVE-2026-28990, un error de ImageIO corregido en iOS/macOS 26.5
jianrongxiao-linksys/dnsmasq-cve-2026Herramienta automatizada de verificación de defectos para 6 CVEs de dnsmasq (CVE-2026-2291, 4890, 4891, 4892, 4893, 5172)
w5m1n9/nginx-ngx_http_rewrite_module-heap-buffer-overflow-cve-2026-9256Prueba de concepto para CVE-2026-9256, un desbordamiento de búfer de montón en ngx_http_rewrite_module de NGINX. Demuestra el bloqueo del worker y la…
aircrack-ng/mdk4Herramienta de prueba IEEE 802.11 Wi-Fi para explotación de debilidades de protocolo, incluyendo inundación de balizas, desautenticación, fuzzing de…
quantumworld-dpdns-io/cve-2026-42945Repositorio completo de investigación sobre CVE-2026-42945 con análisis de desbordamiento de búfer en el heap, exploit de RCE (heap spray + Feng…
narfindustries/http-gardenMarco de pruebas diferenciales para implementaciones HTTP
lottiedeyan/cve20264893pocGenerar el PoC para CVE-2026-4893: validación rota de EDNS Client Subnet.
lottiedeyan/cve20265172pocCVE-2026-5172: desbordamiento de búfer en extract_addresses() en PoC de registro de recursos manipulado
overspace-labs/caaPlugin de BurpSuite para análisis de paquetes HTTP y generación de diccionarios de fuzzing. Extrae parámetros, rutas y archivos de las solicitudes,…
m0n1x90/cve-2026-41096Prueba de concepto del exploit para CVE-2026-41096: desbordamiento de montón en DnsRawTruncateMessageForUdp() del cliente DNS de Windows. Incluye un…
