#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
maherazzouzi/cve-2022-36163Exploit de prueba de concepto para CVE-2022-36163, una vulnerabilidad de cadena de formato en el lector de PDF pdftoroff hovacui 1.1.0, que demuestra…
diego-altf4/glufsHerramienta automatizada de explotación de vulnerabilidades de cadena de formato para descubrir fugas de pila, PIE y canary con capacidad de búsqueda…
angorafuzzer/angoraFuzzer guiado por cobertura que utiliza rastreo de taint y optimización escalar para resolver restricciones de ruta sin ejecución simbólica,…
mhackiori/cve-2021-3156Visualización, Fuzzing, Exploit y Parche de la Vulnerabilidad Baron Samedit
t-guerrero/axios-redosAxios Redos (CVE-2021-3749) prueba de concepto
cisco-talos/mutiny-fuzzerFuzzer de protocolos de red que reproduce tráfico PCAP a través de un motor de mutación (Radamsa) para descubrir rápidamente vulnerabilidades en los…
bo0om/parampampamHerramienta de fuerza bruta para descubrir parámetros GET y POST ocultos en aplicaciones web, compatible con listas de palabras personalizadas y…
tca-iscas/cooper-ndss-2022Una herramienta para probar eficazmente la capa de enlace de los lenguajes de scripting
nsbogam/cve-2022-26269La aplicación Suzuki connect se utiliza para obtener información del automóvil, como combustible, estado de encendido, ubicación actual, estado del…
rub-nds/ws-attackerWS-Attacker es un marco modular para pruebas de penetración en servicios web. Está desarrollado por la Cátedra de Seguridad de Redes y Datos de la…
hgascon/pulsarAprendizaje de protocolos y fuzzing con estado
luisfontes19/xxexploiterHerramienta para ayudar a explotar vulnerabilidades XXE
andreiverse/vafFuzzer web multihilo para fuerza bruta en rutas URL, cabeceras HTTP y datos POST, con soporte de proxy, filtrado de códigos de estado y detección de…
n0kovo/danish_phone_wordlist_generatorGenerar listas de palabras de números de teléfono daneses por área y/o uso (móvil, fijo, etc.) Útil para cracking de contraseñas o fuzzing de…
chenaotian/cve-2021-3156CVE-2021-3156 POC y Docker y informe de análisis
noxxi/mime-is-brokenCasos de prueba para MIME dañado y herramientas para generar y procesarlos
jakabakos/cve-2017-9096-itext-xxePrueba de concepto de explotación para CVE-2017-9096 que demuestra la inyección de Entidad Externa XML (XXE) en la biblioteca iText PDF mediante…
shaikusaf/external_expact_aosp10_r33_cve-2022-25315Librería C para analizar XML, parcheada para CVE-2022-25315, que proporciona análisis XML orientado a flujo con manejadores para el procesamiento…
