#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
themalwareguardian/cve-2003-0264Desbordamiento de búfer clásico basado en pila en SLMail 5.1 que muestra cómo los servidores de correo antiguos podían ser comprometidos mediante…
muhammedhussein17/libheif-cve-2026-50142CVE-2026-50142 — Vulnerabilidad de asignación de heap en el analizador de secuencias HEIF de libheif
javyan05/cve-2025-5548Entorno y explotación de la vulnerabilidad CVE-2025-5548
skrkcb2/cve-2025-0851Prueba de concepto de exploit para CVE-2025-0851, una vulnerabilidad de recorrido de archivos en la utilidad de extracción de modelos tar/zip de Deep…
alt3kx/cve-2026-23918CVE-2026-23918 Apache mod_http2 Detector de Double-Free
halcy0nic/cve-2023-38632Prueba de concepto para CVE-2023-38632
redcrazyghost/cve-2026-42945Herramienta de explotación basada en Go para CVE-2026-42945 (nginx HTTP/2) con capacidades de detección, sondeo de fallos, ejecución de comandos y…
gumbita/cve-2025-5548-freefloat-ftp-walkthroughDocumentación paso a paso del análisis y la explotación controlada de la CVE-2025-5548 en FreeFloat FTP Server 1.0, incluyendo preparación del…
acen28/cve-2026-26399-disclosureDivulgación de una vulnerabilidad de use-after-return basada en pila en Arduino_Core_STM32, que detalla la causa raíz técnica, las versiones…
maherazzouzi/cve-2022-36163Exploit de prueba de concepto para CVE-2022-36163, una vulnerabilidad de cadena de formato en el lector de PDF pdftoroff hovacui 1.1.0, que demuestra…
anasrami12/cve-2025-5548Methodology for vulnerability analysis and exploit development, covering static/dynamic analysis, fuzzing, patch diffing, and 0-day research with…
watsa01/cve-2019-5688Código POC para el controlador NVFLASH
arnavps/ctf-web-exploitationUna colección exhaustiva de 12 desafíos de explotación web contenerizados que cubren CVE-2023-25690, bypasses de WebAuthn, contrabando HTTP/3 y…
hmrumman777-beep/netaudit-iotEscáner de vulnerabilidades UPnP basado en investigación centrado en libupnp 1.6.19 y CVE-2012-5958.
r3fr4kt/popcorn-tjnull-oscp-Write-up de Popcorn HTB que cubre fuzzing avanzado de directorios, bypass de subida de archivos mediante números mágicos/engaño de extensión usando…
s_r_e_e_r_a_j/reconhoundReconHound es una herramienta de reconocimiento web basada en Python diseñada para probadores de penetración, cazadores de recompensas por errores y…
supermagnum/gr-qradiolinkMódulo out-of-tree (OOT) de GNU Radio para bloques de QRadioLink.
foxvr-sudo/bugbounty-arsenal-resourcesListas de verificación y plantillas para programas de bug bounty. Con licencia MIT.
