#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
0pepsi/cve-2025-60458UxPlay versión 1.72 contiene una vulnerabilidad de doble liberación en su lógica de manejo de solicitudes RTSP.
ngtuonghung/cve-2022-0324PoC para CVE-2022-0324: Desbordamiento de búfer en dhcp6relay de SONiC
dynamicx64/cve-2024-44083Prueba de concepto para CVE-2024-44083: bloqueo de IDA Pro ≤8.4 mediante cadenas de salto excesivas que causan desbordamiento de pila. Incluye…
hzqst/unicorn_peEmula la ejecución de PE de Windows usando el motor Unicorn para el análisis de malware, desempaquetado de binarios empaquetados y descifrado de…
silverplate3/my-cvesCVE's que encontré. informes técnicos, ejemplos de explotación y recorridos de sesiones de fuzzing
emadshanab/nuclei-templates-collectionColección de Plantillas Nuclei
rxerium/bug-bounty-toolsUn script BASH para automatizar la instalación de las herramientas de bug bounty más populares
m3n0sd0n4ld/goofuzzHerramienta de fuzzing basada en Bash que aprovecha Google Dorking para la enumeración sigilosa de directorios, archivos, subdominios y parámetros…
ya551n3/bug-bounty-wordlistsColección curada de listas de palabras para la caza de bug bounty, que cubre directorios, subdominios, parámetros, nombres de usuario, contraseñas y…
jopohl/urhUniversal Radio Hacker: Investiga protocolos inalámbricos como todo un jefe
96613686/cve-2025-62470Prueba de concepto para CVE-2025-62470 que desencadena un bugcheck del kernel de CLFS.sys (PAGE_FAULT_IN_NONPAGED_AREA) mediante DeviceIoControl,…
96613686/cve-2025-62454Prueba de concepto para CVE-2025-62454 que provoca un bloqueo del kernel de Windows (BSOD) en cldflt.sys mediante una solicitud FSCTL manipulada,…
dantsco/cve-2025-64720-pocPrueba de concepto de exploit para CVE-2025-64720, un desbordamiento de búfer en libpng en la premultiplicación de paleta. Incluye generador de…
sec-tools/litefuzzUn fuzzer multiplataforma para sondear binarios de espacio de usuario, clientes y servidores de red.
moften/cve-2025-8671-madeyoureset-http-2-ddosCVE-2025-25063 MadeYouReset HTTP/2 DDoS
asciimoo/exrexMétodos irregulares en expresiones regulares
bahaabdelwahed/killshotUn Framework de Pruebas de Penetración, herramienta de recopilación de información y Escáner de Vulnerabilidades Web.
grp-ops/react2shellEscáner ligero y plantillas de Nuclei para identificar RCEs por deserialización en React y Next.js (CVE-2025-55182 / CVE-2025-66478).
