#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
almkuznetsov/cve-2024-1441Reproduce el fuzzing y el análisis de fallos para CVE-2024-1441 utilizando AFL++ y CASR, con configuración detallada y comandos para libvirt.
aeyesec/cve-2024-27316_pocExploit de prueba de concepto para CVE-2024-27316, una vulnerabilidad de inundación HTTP/2 CONTINUATION en Apache httpd, que demuestra el agotamiento…
hex0punk/cont-flood-pocPoC para CVE-2023-45288, vulnerabilidad de inundación de continuación
awslabs/snapchangeFuzzing ligero de una instantánea de memoria mediante KVM
zunak/cve-2024-22640Exploit de prueba de concepto para CVE-2024-22640, una vulnerabilidad ReDoS en TCPDF <=6.7.4 activada por entrada de color HTML manipulada, con…
zunak/cve-2024-22641Prueba de concepto para CVE-2024-22641: vulnerabilidad ReDoS en TCPDF <=6.7.4 desencadenada por archivos SVG manipulados, que demuestra el…
danialhalo/sqlisniperFuzzer avanzado de inyección SQL ciega basada en tiempo para encabezados HTTP
ioprojecton/dir-3040_dosExploit de prueba de concepto para CVE-2024-27619 que causa denegación de servicio en routers D-Link DIR-3040/3060 mediante agotamiento de memoria…
hugsy/cfbMonitor de IRP al estilo de ProcMon para controladores de Windows. Captura y registra paquetes de solicitud de E/S a través de un controlador de…
yang-shun-yu/cve-2023-38545Exploit de prueba de concepto para CVE-2023-38545, un desbordamiento de búfer en curl. Incluye un proxy SOCKS5 y un servidor HTTP para desencadenar…
clearbluejar/cve-2024-20696Arnés de pruebas para la vulnerabilidad RCE CVE-2024-20696 de Windows libarchive, que permite el análisis binario y las pruebas de explotación de…
tronciuvlad/cve-2024-26475Un problema en radareorg radare2 v.0.9.7 hasta v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través…
nescau-ufla/fuzzingtoolSoftware para fuzzing, utilizado en pruebas de penetración de aplicaciones web.
avalz/waf-a-moleUn fuzzer guiado basado en mutaciones para cortafuegos de aplicaciones web basados en ML.
nccgroup/triforcelinuxsyscallfuzzerUn fuzzer de llamadas al sistema para linux que utiliza TriforceAFL.
pwndorei/cve-2024-22532Exploit de prueba de concepto para CVE-2024-22532: desbordamiento de búfer basado en heap en XnView Classic 2.51.5 y NConvert 7.163 mediante un…
osirislab/awesome-rust-securityLista curada de proyectos y recursos asombrosos relacionados con Rust y la seguridad informática
driverunload/cve-2024-25423Vulnerabilidad de escritura fuera de los límites en Cinema 4D al analizar archivos c4d
