#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
0xinfection/tidos-frameworkMarco ofensivo manual para pruebas de penetración de aplicaciones web.
yahoo/gryffinGryffin es una plataforma de escaneo de seguridad web a gran escala.
damian89/extended-ssrf-searchEscáner ssrf inteligente que utiliza diferentes métodos como fuerza bruta de parámetros en POST y GET...
cytopia/urlbusterPotente fuzzer mutable de directorios web para forzar por fuerza bruta archivos o directorios existentes y/o ocultos.
kernelzeroday/cve-2021-3156-baron-sameditEsfuerzo de investigación de 1 día
tezeb/accflyDivulgación de vulnerabilidades de la cámara Accfly: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.
oxagast/ansvifA Not So Very Intelligent Fuzzer: Un framework de fuzzing avanzado diseñado para encontrar vulnerabilidades en código C/C++.
redsection/pfuzzFuzzer modular de bypass de WAF con múltiples hilos, manipulación de solicitudes y codificación de payloads para pruebas de aplicaciones web de red…
0ffffffffh/dragondancePlugin visualizador de cobertura de código binario para Ghidra
openrce/sulleyUn framework de fuzzing totalmente automatizado y sin supervisión, escrito en Python puro.
mephi42/cve-2016-8863Los CTFs son divertidos, pero ¿qué tal explotar un bug real?
madstap/bouncy-castle-generative-test-pocUna prueba generativa que habría detectado CVE-2020-28052
google/path-auditorAuditor de funciones libc en tiempo de ejecución que detecta condiciones de carrera en el acceso a archivos y vulnerabilidades de enlaces simbólicos,…
michenriksen/jdamUn fuzzer JSON consciente de la estructura
spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asanColección de fuzzers construidos con libFuzzer y AddressSanitizer para la detección automática de errores en código C/C++.
bishopfox/rmiscoutRMIScout utiliza estrategias de wordlist y fuerza bruta para enumerar funciones Java RMI y explotar vulnerabilidades de deserialización de parámetros…
freefv/cve-2020-6308-mass-exploiterExplotador masivo para CVE-2020-6308 con soporte multi-trabajador, que permite la explotación automatizada de sistemas SAP NetWeaver vulnerables.
