#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
abandon1337/cve-2024-0762Prueba de concepto de exploit para CVE-2024-0762, una vulnerabilidad de desbordamiento de búfer en el firmware UEFI, que demuestra técnicas de…
infobyte/doggie_workshopSimulador de vehículo CAN Bus para practicar ataques ofensivos de seguridad automotriz. Emula múltiples ECUs para permitir sniffing, inyección y…
dark-life944/cve-2025Esto es un POC para IOS 0click CVE-2025-43300
hunters-sec/cve-2025-43300Este es un POC para IOS 0click CVE-2025-43300
mateusm1403/poc-cve-2025-8671-madeyoureset-http-2PoC para validar vulnerabilidad MadeYouReset
perplext/echteeteepeeherramienta Go y plantilla de Nuclei para probar el 'HTTP/1.1 debe morir: el final del desync' de James Kettle (CVE-2025-32094)
watsa01/cve-2019-5688Código POC para el controlador NVFLASH
ch1keen/cve-2025-50360Reporte y PoC de Heap Buffer Overflow en Pepper Language anterior a la versión 0.1.1, commit 961a5d9988c5986d563310275adad3fd181b2bb7
z-bool/venom-jwtHerramienta de verificación de vulnerabilidades/fuerza bruta de claves desarrollada para la penetración en JWT, que genera resultados para FUZZ…
0xacb/recollapseHerramienta de fuzzing de expresiones regulares en caja negra que genera payloads para eludir validaciones de entrada, descubrir normalizaciones y…
certcc/certfuzzEste proyecto contiene el código fuente del CERT Basic Fuzzing Framework (BFF) y del CERT Failure Observation Engine (FOE).
jesusprubio/blueboxUna colección de exploits para diferentes productos VoIP.
eslam3kl/meoweyeMeowEye es un escáner en tiempo real para identificar múltiples vulnerabilidades web en aplicaciones en vivo.
ttdennis/fpickerSuite de fuzzing in-process basada en Frida con proxy AFL++, modos activo/pasivo independientes y comunicación por memoria compartida para…
zigrin-security/cakefuzzerCake Fuzzer es un proyecto diseñado para ayudar a descubrir vulnerabilidades de forma automática y continua en aplicaciones web creadas basadas en…
kevinbackhouse/djvulibre-poc-cve-2025-53367Exploit de prueba de concepto para CVE-2025-53367, una vulnerabilidad en la biblioteca DjVuLibre. Demuestra la explotación de un fallo de corrupción…
bandit-haxunit/haxunitHerramienta automatizada de reconocimiento de dominios web y evaluación de seguridad que integra enumeración de subdominios, escaneo de puertos,…
oryxlabs/polardnsPolarDNS es un servidor DNS autoritativo especializado adecuado para pruebas de penetración e investigación de vulnerabilidades.
