#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
canomer/cve-2026-36980-kernel-bsod-dos-pocFecha del proyecto: Feb 2026 / Se descubrió una vulnerabilidad de desbordamiento de búfer en el manejador IOCTL del controlador del kernel. La…
jonathansalwan/tritonTriton es una biblioteca de análisis dinámico de binarios. Construye tus propias herramientas de análisis de programas, automatiza tu ingeniería…
kvesel/zipbrkFuzzer y multiherramienta del formato de archivo Zip.
canomer/cve-2026-36981-kernel-eop-pocFeb 2026 / Vulnerabilidad de corrupción de memoria en el controlador del kernel de MiniTool. Demuestra una primitiva de escritura arbitraria en el…
rat5ak/cve-2026-41285-openbsd-v6daemons-go-brrrUna opción ND de IPv6 con longitud cero. Una comprobación faltante. El demonio camina hacia atrás y vive en el bucle. Reportado a OpenBSD,…
mk017-hk/cve-2025-5548Investigación de seguridad y análisis técnico de CVE-2025-5548, una vulnerabilidad de desbordamiento de búfer que afecta a FreeFloat FTP Server 1.0.…
alt3kx/cve-2026-23918CVE-2026-23918 Apache mod_http2 Detector de Double-Free
szybnev/cve-2026-7482Reproduce la lectura fuera de límites del heap de CVE-2026-7482 en la carga y cuantización GGUF de Ollama, con análisis diferencial de artefactos…
12lie20/cve-2026-23918-testEste repositorio contiene una Prueba de Concepto (PoC) que demuestra la vulnerabilidad de Doble Liberación (CVE-2026-23918) en Apache HTTP Server…
anmolksachan/thetimemachineArmando WaybackUrls para Recon, BugBounties , OSINT, Sensitive Endpoints y todo lo demás
dinosn/cve-2019-13132-labCVE-2019-13132 — desbordamiento de pila en CURVE INITIATE de libzmq → RCE. Exploit funcional + laboratorio Docker.
vesjolyjd/kaspersky_cve-2024-3094Revisión de seguridad de CVE-2024-3094 (puerta trasera de XZ Utils) que incluye modelado de amenazas, análisis estático/dinámico de código, fuzzing…
0xbbdd/cve-2026-33317Prueba de concepto para CVE-2026-33317, una escritura fuera de límites en OP-TEE PKCS#11 TA, que demuestra la corrupción del montón del Secure World…
hackmanit/tinjaTInjA es una herramienta CLI para probar páginas web en busca de vulnerabilidades de inyección de plantillas y es compatible con 44 de los motores de…
l33tdawg/aetherFramework de análisis de seguridad de contratos inteligentes con IA y generación de PoC
p0dalirius/coercerUn script de Python para forzar automáticamente a un servidor Windows a autenticarse en una máquina arbitraria mediante 12 métodos.
snort3/snort3Sistema multihilo de detección y prevención de intrusiones en red con detección basada en reglas, inspección consciente del protocolo y análisis de…
agampreet-singh/redrootRedRoot es un framework de seguridad ofensiva basado en Python e impulsado por CLI que reúne las herramientas esenciales de red teaming en un único…
