Fuzzing

flankerhqd/vendor-android-cves

Colecciones de mis PoCs para CVEs de proveedores de Android

devanshbatham/headerpwn

Un fuzzer para encontrar anomalías y analizar cómo los servidores responden a diferentes cabeceras HTTP

musana/fuzzuli

Fuzzer de URL consciente del dominio que genera dinámicamente listas de palabras para descubrir archivos de respaldo y sensibles expuestos en…

nicholasaleks/crackql

Herramienta de pruebas de penetración de GraphQL que explota límites de tasa débiles y análisis de costos para realizar fuerza bruta de credenciales,…

firmwire/firmwire

FirmWire es una plataforma de emulación de firmware de banda base a nivel de sistema completo para fuzzing, depuración y análisis de causa raíz de…

halcy0nic/cve-2023-40296

Prueba de concepto para CVE-2023-40296

halcy0nic/cve-2023-40294-and-cve-2023-40295

Prueba de concepto para CVE-2023-40294 y CVE-2023-40295

halcy0nic/cves-for-picoc-3.2.2

Archivos de reproducción para CVE-2022-44312 a CVE-2022-44321

devanshbatham/openredirex

Un fuzzer para detectar vulnerabilidades de redirección abierta

whwlsfb/burpcrypto

Plugin de BurpSuite para cifrar payloads con AES, RSA, DES o código JS personalizado, permitiendo el descifrado automatizado de tráfico cifrado del…

halcy0nic/cve-2023-38632

Prueba de concepto para CVE-2023-38632

mseclab/pyjfuzz

PyJFuzz - Fuzzer de JSON en Python

halcy0nic/cve-2022-41220

Prueba de concepto para CVE-2022-41220

thickcoco/cve-2023-27163-poc

PoC de SSRF para Request-Baskets (CVE-2023-27163)

tin-z/cve-2023-35086-poc

POC de CVE-2023-35086 solo DoS

halcy0nic/cve-2022-36234

Prueba de concepto para CVE-2022-36234