#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
swisskyrepo/ssrfmapHerramienta automática de fuzzing y explotación de SSRF
godoy-sec/cve-2017-14980Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos.
foxirain/linux-kernel-codex-harnessHerramienta de investigación de vulnerabilidades del kernel de Linux basada en evidencia, utilizada en la investigación de CVE-2026-31720
jonwiggins/xmloxideUna reimplementación en Rust puro de libxml2
idoka/awesome-canbus:articulated_lorry: Increíbles herramientas, hardware y recursos para el bus CAN para investigadores de ciberseguridad, ingenieros inversos y…
jtpereyda/boofuzzUn fork y sucesor del Sulley Fuzzing Framework
sunblaze-ucb/exploitgymExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades del mundo real, diseñado para evaluar la capacidad de los…
infobyte/pyrmaxCodificador/decodificador para tramas del protocolo inalámbrico AirMAX de Ubiquiti; analiza capturas pcap/en vivo, descubre dispositivos, busca…
jvbotelho/cve-2026-69243-poc-aiohttp-smugglingReproduce el contrabando de solicitudes CWE-444 de aiohttp mediante actualizaciones WebSocket rechazadas, con cargas útiles en Python/Rust y un…
kmkz/exploitsCVEs originales, PoCs de exploits y avisos de seguridad con cadenas de vulnerabilidad detalladas, escalada de privilegios y técnicas de escape de…
meliht/mr.sipMarco de evaluación de seguridad SIP para pentesters VoIP. Presentado en DEFCON, BlackHat y Offzone.
psyb0t/piraterfPIrateRF transforma tu Raspberry Pi Zero W en un generador de señales RF portátil que crea su propio punto de acceso WiFi. Controla todo, desde…
cyeezy08/dos-braces-3.03Candidato a CVE: DoS en [email protected] mediante expansión de llaves separadas por comas (parche incompleto de CVE-2024-4068)
runtimeverification/kernel-c-to-rust-spikeHardening kernel C parsers via Rust rewrite + differential fuzzing + formal verification. First target: UVC (CVE-2024-53104).
ityonemo/clrComprobador de duraciones y otros tipos de refinamiento
trailofbits/testing-handbookManual de Pruebas de Trail of Bits - appsec.guide
bo0om/fuzz.txtArchivos potencialmente peligrosos
