#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
halcy0nic/cve-2023-38434Prueba de concepto para CVE-2023-38434
rapiddns/afuzzHerramienta automatizada de fuzzing de rutas web que detecta directorios, archivos y endpoints ocultos utilizando detección inteligente de idiomas,…
nu11secur1ty/insectHerramienta de descubrimiento de rutas web y fuerza bruta de directorios de alto rendimiento. Descubre archivos, directorios y endpoints ocultos…
rub-nds/pretPrinter Exploitation Toolkit - La herramienta que hizo obsoleta la búsqueda en contenedores de basura.
uni-due-syssec/efcf-frameworkEF/CF - Fuzzing de contratos inteligentes extremadamente rápido
ifygecko/cve-2023-30226Documentación de una vulnerabilidad de denegación de servicio en el analizador ELF del framework de ingeniería inversa Rizin, causada por un valor…
webraybtl/cve-2022-1068Análisis y reproducción de la vulnerabilidad de desbordamiento de búfer en Modbus Slave CVE-2022-1068
secfigo/awesome-fuzzingUna lista seleccionada de recursos de fuzzing (libros, cursos —gratuitos y de pago—, videos, herramientas, tutoriales y aplicaciones vulnerables para…
0xricksanchez/fisy-fuzzEste es el framework completo de fuzzing del sistema de archivos que presenté en la conferencia Hack in the Box 2020 Lockdown Edition en abril.
mgeeky/penetration-testing-toolsUna colección de más de 170+ herramientas, scripts, hojas de referencia y otros botines que he desarrollado a lo largo de los años para fines de Red…
anof-cyber/paraforgeUna extensión de BurpSuite para crear una lista de palabras personalizada de endpoints y parámetros para enumeración y fuzzing.
blackarch/wordlistctlObtener, instalar y buscar archivos de listas de palabras desde sitios web y pares torrent.
dukptkey/cve-2020-9273Análisis y explotación de un use-after-free en ProFTPd
mellow-hype/cve-2023-33476Exploits para un desbordamiento de montón en MiniDLNA <=1.3.2 (CVE-2023-33476)
orange-cyberdefense/bofBOF (Boiboite Opener Framework) es un framework de pruebas para implementaciones y dispositivos de protocolos industriales.
prikalel/django-xss-exampleEste repositorio reproduce un ataque XSS en django 4.0.1 (ver CVE-2022-22818)
dbrumley/extract75-cve-2020-13995Exploit de secuestro de flujo de control para CVE-2020-13995 con implementación basada en Docker e integración de fuzzing Mayhem para pruebas…
ashemery/exploitation-courseCurso de Explotación Ofensiva de Software
