#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
s4dhulabs/vimana-frameworkVimana es un marco de seguridad modular para auditar APIs de Python y aplicaciones Web. La arquitectura basada en plugins permite a los profesionales…
fm0ss/cve-2025-9951-ffmpeg-jp2-pocProof-of-concept for CVE-2025-9951 demonstrating controlled callback execution in FFmpeg via JPEG 2000 component-mapping mismatch. Includes write-up,…
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
kos2001/code-shieldPipeline de remediación de vulnerabilidades C/C++ basado en evidencia + caso de estudio de http-parser (CVE-2024-22019-class). Núcleo en Python,…
turtlesec-software/crlf-desyncsPlantillas de Nuclei y recursos de explotación para ataques de desync basados en CRLF
tls-attacker/tls-attackerFramework basado en Java para fuzzing sistemático y análisis de bibliotecas TLS. Permite la creación, modificación y prueba arbitraria de mensajes de…
saint0x/fzyun lenguaje de programación de sistemas que prioriza la corrección verificable, el determinismo y el rendimiento
trailofbits/trailmarkConstruye y consulta una representación de base de datos de grafos del código fuente.
kha-beleh/poc-cve-2025-69421Reproductor mínimo de CVE-2025-69421 que demuestra una desreferencia de puntero NULL en el procesamiento de OpenSSL PKCS#12 mediante un archivo PFX…
kha-beleh/poc-cve-2025-69420PoC solo de bloqueo para CVE-2025-69420 que demuestra una vulnerabilidad de confusión de tipos en la verificación de Respuesta de TimeStamp de…
yeahhbean/cve-2026-45729Desreferencia de puntero NULL en ThorVG mediante SVG malformado — writeup de fuzzing con AFL++
0xinfection/logmepwnUn kit de herramientas totalmente automatizado, fiable y ultrarrápido para escanear y validar la vulnerabilidad Log4J RCE CVE-2021-44228.
kha-beleh/poc-cve-2025-69419Reproductor mínimo de prueba de concepto para CVE-2025-69419, un desbordamiento de búfer en el montón en la función `PKCS12_get_friendlyname()` de…
shenli/distributed-system-testingHabilidades de agentes de IA para pruebas de sistemas distribuidos
rust-fuzz/cargo-fuzzSubcomando de Cargo para fuzzing de Rust guiado por cobertura con libFuzzer: crear y ejecutar objetivos de fuzz, minimizar fallos y corpus, y…
sudoand3rs0n/cve-2025-5548Repositorio educativo que documenta el análisis y la explotación de CVE-2025-5548 (desbordamiento de búfer del servidor FTP FreeFloat). Incluye una…
generaldussduss/poseidonFirmware de pentesting con más de 80 funciones para M5Stack Cardputer-Adv. WiFi, BLE, sub-GHz (CC1101), 2.4GHz (nRF24), LoRa (SX1262), IR, BadUSB,…
0xdea/raptor_infiltrate19#INFILTRATE19 paquete de fiesta de raptor.
