#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
akashicyitai/cve-2019-6250-libzmqExploit de prueba de concepto dedicado para CVE-2019-6250 en libzmq, que utiliza un desbordamiento de enteros para sobrescribir un puntero de función…
airbus-cyber/ghidralligatorEmulador pcode multiarquitectura que utiliza Ghidra/Sleigh para el fuzzing con AFL++ de binarios, firmware y objetivos embebidos; detecta errores de…
brum3ns/fireflyFuzzer de caja negra de alto rendimiento para aplicaciones web con motor de payloads incorporado, verificación de solicitudes, manipulación,…
huiwen-yayaya/cve-2023-4863Reproducción y explotación de CVE-2023-4863, un desbordamiento de búfer en el montón en el constructor de tablas Huffman de libwebp, con imágenes…
momo1239/cve-2024-35333Reproducción y análisis de causa raíz de CVE-2024-35333, un desbordamiento de búfer en la pila en html2xhtml 1.3, con salida de fallo de ASan y guía…
rtcatc/packer-fuzzerPacker Fuzzer es un escáner rápido y eficiente para la detección de seguridad de sitios web construidos con empaquetadores de módulos JavaScript como…
ihebski/angryfuzzerHerramientas para la recolección de información
moopinger/smugglefuzzUn escáner rápido de contrabando de degradación HTTP escrito en Go.
liveoverflow/webp-cve-2023-4863Repositorio educativo que demuestra la explotación de CVE-2023-4863 en libwebp mediante fuzzing con AFL++, con tutoriales en video paso a paso para…
keensecuritylab/binabsinspectorEscáner de vulnerabilidades de binarios estático que utiliza interpretación abstracta sobre Ghidra Pcode. Detecta clases CWE como desbordamientos de…
fuzztruction/fuzztructionFuzzer basado en inyección de fallos que muta programas generadores para producir entradas casi válidas para los objetivos, permitiendo el fuzzing de…
saurabh2088/expat_2_1_0_cve-2024-28757Librería C para el análisis de XML orientado a flujos, con un enfoque en analizar y reproducir la vulnerabilidad CVE-2024-28757 en Expat 2.1.0.
renukaselvar/expat_cve-2024-28757Biblioteca en C para análisis de XML orientado a flujo con registro de manejadores, compatible con codificación UTF-8/UTF-16 y sistema de compilación…
projectdiscovery/fuzzing-templatesLista curada por la comunidad de plantillas de nuclei para encontrar vulnerabilidades de seguridad "desconocidas".
maximilianljungblut/hipcam-rtsp-format-validation-vulnerabilityEste POC explota una vulnerabilidad de validación de formato en el servicio RTSP de Hipcam RealServer/V1.0, provocando un fallo durante…
batchmcnulty/malbaitHoneypot simple de TCP/UDP implementado en Perl
dumbbutt0/evilmp4Explora la CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación sobre cómo asegurar nginx contra vulnerabilidades de…
omar2535/graphqler☸La primera herramienta de prueba de API GraphQL consciente de dependencias.
