#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
portswigger/http-terminatorPipeline de investigación asistido por IA que extrae técnicas de desincronización HTTP, genera casos de prueba de solicitudes malformadas, los valida…
nicholasaleks/crackqlHerramienta de pruebas de penetración de GraphQL que explota límites de tasa débiles y análisis de costos para realizar fuerza bruta de credenciales,…
sysnets/atfuzzerFuzzer evolutivo guiado por gramática para el análisis dinámico de interfaces de comandos AT en smartphones Android a través de Bluetooth y USB,…
nmantani/fileinsight-pluginsFileInsight-plugins: caja de herramientas de decodificación del editor hexadecimal McAfee FileInsight para análisis de malware
thumpbo/cve-2025-30208-expCVE-2025-30208-EXP
efchatz/wpaxfuzzUn fuzzer Wi-Fi de código abierto con todas las funciones.
cytopia/urlbusterPotente fuzzer mutable de directorios web para forzar por fuerza bruta archivos o directorios existentes y/o ocultos.
mindpatch/lorsrfHerramienta CLI rápida para encontrar los parámetros que se pueden usar para encontrar SSRF o carga de recursos fuera de banda :artificial_satellite:…
s0duku/cve-2022-31705CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC
syss-research/wirebugWireBug es un conjunto de herramientas para pruebas de penetración de Voz sobre IP.
ioactive/platboxHerramienta de evaluación de seguridad de plataforma para volcar y analizar registros UEFI/SMM, espacio de configuración PCI, memoria física, flash…
ivan-sincek/forbiddenBypass códigos de estado de respuesta HTTP 4xx y más. La herramienta está basada en Python Requests, PycURL y HTTP Client.
niloofarkheirkhah/niliNili es una herramienta para escaneo de redes, Man in the Middle, ingeniería inversa de protocolos y fuzzing.
anof-cyber/paraforgeUna extensión de BurpSuite para crear una lista de palabras personalizada de endpoints y parámetros para enumeración y fuzzing.
henshin/filebusterUn fuzzer web extremadamente rápido y flexible.
dmontgomery40/pentest-mcpNO para fines educativos: Un servidor MCP para testers de penetración profesionales que incluye soporte para STDIO/HTTP/SSE, nmap, go/dirbuster,…
parikhakshat/autoharnessUna herramienta que crea automáticamente arneses de fuzzing basados en una biblioteca
jhftss/ida2objHerramienta de instrumentación binaria estática que extrae archivos objeto COFF de ejecutables, permitiendo la inserción de código/datos en cualquier…
