#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
ianxtianxt/cve-2019-5096-goahead-web-server-dos-exploitExploit en Python para CVE-2019-5096, una vulnerabilidad de use-after-free en el manejador de carga del servidor web GoAhead, que provoca denegación…
schutzwerk/canalyzat0rKit de análisis de seguridad para protocolos de automóviles propietarios
tylepr96/cve-2018-1000030Prueba de concepto de condición de carrera y UAF en Python 2.7.14
trailofbits/umbertoBiblioteca y CLI para mutar datos estructurados (JSON, XML, X.509) para admitir fuzzing basado en gramáticas, con múltiples estrategias de mutación e…
fysac/cve-2019-20326Desbordamiento de búfer en el montón en GNOME gThumb y Linux Mint Pix
mavproxyuser/httpfuzz-robomillerDumb Fuzzer utilizado para encontrar CVE-2010-1411
imperva/automatic-api-attack-toolLa herramienta de ataque API personalizable de Imperva toma una especificación de API como entrada, genera y ejecuta ataques basados en ella como…
tarantula-team/cve-2019-19204Heap-buffer-overflow en Oniguruma (función fetch_interval_quantifier)
tarantula-team/cve-2019-19203Se descubrió un problema en Oniguruma 6.x anterior a 6.9.4_rc2. En la función gb18030_mbc_enc_len del archivo gb18030.c, se desreferencia un puntero…
programa-stic/barf-projectBARF : Un framework multiplataforma de código abierto para análisis binario e ingeniería inversa
manhndd/cve-2019-19203Desbordamiento de búfer en el montón en Oniguruma (función gb18030_mbc_enc_len)
manhndd/cve-2019-19204Desbordamiento de búfer en el heap en Oniguruma (función fetch_interval_quantifier)
manhndd/cve-2019-19012Desbordamiento de enteros en Oniguruma
tarantula-team/cve-2019-19012Un desbordamiento de entero en la función search_in_range en regexec.c en Oniguruma 6.x anterior a 6.9.4_rc2 conduce a una lectura fuera de los…
kevinherron/stack-overflow-pocPoC para CVE-2018-12086 que afecta a varias pilas OPC UA
niloofarkheirkhah/niliNili es una herramienta para escaneo de redes, Man in the Middle, ingeniería inversa de protocolos y fuzzing.
lc/theftfuzzerTheftFuzzer es una herramienta que fuzzea implementaciones de Compartir Recursos entre Orígenes (CORS) en busca de configuraciones incorrectas…
mxmssh/draflAFL + DynamoRIO = fuzzing de binarios sin código fuente en Linux
