#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
ex0dus-0x/fuzzableMarco de análisis estático que identifica objetivos de funciones fuzzeables en código fuente y binarios, genera plantillas de harness y se integra…
whypet/cve-2023-31320Vulnerabilidad DoS en el controlador AMD que corrompe la pantalla.
zer1t0/barridoHerramienta para descubrir rutas en aplicaciones web
microsoft/onefuzzUna plataforma autogestionada de Fuzzing como Servicio
retocode/golang-cve-2023-44487Recursos de prueba y herramienta de atacante para CVE-2023-44487 (HTTP/2 Rapid Reset) para evaluar la resiliencia del servidor en configuraciones de…
knowledge-wisdom-understanding/reconEnumerar un objetivo basado en los resultados de Nmap
rode0day/fuzzer-testingImágenes Docker para probar fuzzers en los corpus Rode0day
jet-pentest/cve-2022-38601Prueba de concepto de exploit para CVE-2022-38601, un desbordamiento de búfer local en Lotsia PDM PLUS v5.80.220414 que permite la ejecución de…
fzbacon/cve-2023-26976_tenda_ac6_stack_overflowPrueba de concepto para CVE-2023-26976, una vulnerabilidad de desbordamiento de búfer en los routers Tenda AC6, que permite la ejecución remota de…
dbrugman/cve-2023-38545-pocPrueba de concepto para el desbordamiento de búfer en el montón CVE-2023-38545 en el manejo del proxy SOCKS5 de curl, que demuestra la explotación…
fatmo666/cve-2023-38545-libcurl-socks5-heap-buffer-overflowExploit de prueba de concepto para CVE-2023-38545, un desbordamiento de búfer en el montón en el handshake del proxy SOCKS5 de libcurl activado…
ut-security/cve-2023-5217-pocUn PoC para desencadenar CVE-2023-5217 desde la interfaz WebCodecs o MediaRecorder del navegador.
trinadh465/platform_external_libvpx_v1.4.0_cve-2023-5217Biblioteca C para codificación y decodificación de video VP8/VP9, con enfoque en parcheo de seguridad para CVE-2023-5217.
trinadh465/platform_external_libvpx_v1.8.0_cve-2023-5217Código base de libvpx parcheado que aborda CVE-2023-5217 con soporte de sanitizadores y configuraciones de compilación multiplataforma para…
nomis/eero-zero-length-ipv6-options-header-dosVulnerabilidad de Denegación de Servicio en la Interfaz Ethernet de eeroOS (CVE-2023-5324)
libnet/nemesisUna utilidad de línea de comandos para la creación e inyección de paquetes de red.
trickest/mkpathGenera combinaciones de rutas URL usando una lista de palabras.
strongcourage/uafuzzFuzzer dirigido a nivel de binario especializado en detectar vulnerabilidades de Use-After-Free mediante métricas de entrada sensibles al orden y…
