#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
szymonh/inspector-gadgetDescripción de CVE-2021-39685 y exploit de muestra para la vulnerabilidad de desbordamiento de Linux USB Gadget
clearbluejar/cve-2024-20696Arnés de pruebas para la vulnerabilidad RCE CVE-2024-20696 de Windows libarchive, que permite el análisis binario y las pruebas de explotación de…
tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…
jgajek/cve-2015-7547Servidor de exploit PoC para CVE-2015-7547
n0kovo/danish_phone_wordlist_generatorGenerar listas de palabras de números de teléfono daneses por área y/o uso (móvil, fijo, etc.) Útil para cracking de contraseñas o fuzzing de…
taroballzchen/cve-2021-44228-log4jvulnscanner-metasploitherramienta de código abierto de detección y escaneo para descubrir y realizar fuzzing de la vulnerabilidad Log4J RCE CVE-2021-44228
chenaotian/cve-2021-3156CVE-2021-3156 POC y Docker y informe de análisis
dest-3/cve-2023-46012Vulnerabilidad de ejecución remota de código por desbordamiento de búfer de pila en IGD UPnP de LINKSYS AC1900 EA7500v3
karankantaria/binvizVisualizador binario y herramienta de triaje: superficies de entropía, clases de bytes y Hilbert, diagramas de puntos y grafos de flujo de control…
icewall/cve-2016-2334Exploit para CVE-2016-2334: desbordamiento de montón en el analizador de archivos HFS+ de 7zip. Incluye un generador de archivos HFS+ y scripts de…
fatmo666/cve-2023-38545-libcurl-socks5-heap-buffer-overflowExploit de prueba de concepto para CVE-2023-38545, un desbordamiento de búfer en el montón en el handshake del proxy SOCKS5 de libcurl activado…
9lyph/cve-2022-29593Prueba de concepto de explotación para la omisión de autenticación mediante captura y reproducción en el relé Dingtian DT-R002, que permite el…
d4rk007/f5-big-ip-cve-2020-5902-mass-exploiterExploit masivo para CVE-2020-5902 dirigido a dispositivos F5 Big-IP, con capacidades de escaneo y explotación multihilo para ejecución remota de…
anyanything/cve-2026-8461-pocExploit de prueba de concepto para CVE-2026-8461, que genera un archivo AVI manipulado que provoca un bloqueo en versiones de ffmpeg sin parchear.
moften/cve-2025-8671-madeyoureset-http-2-ddosCVE-2025-25063 MadeYouReset HTTP/2 DDoS
d0ge/websocketturbointruderExtensión de Burp Suite para fuzzing de mensajes WebSocket con código Python personalizado, compatible con múltiples motores, enrutamiento de…
love07oj/nextjs-cve-2026-44578Plantillas de Nuclei para detectar CVE-2026-44578 (SSRF en WebSocket Upgrade de Next.js) con validación de metadatos multi-cloud, fingerprinting de…
anonmoty/xxstrikeEscáner XSS basado en XSStrike con características personalizadas. Detecta vulnerabilidades XSS en aplicaciones web.
