Fuzzing

google/fuzzing

Tutoriales, ejemplos, discusiones, propuestas de investigación y otros recursos relacionados con el fuzzing

microsoft/onefuzz

Una plataforma autogestionada de Fuzzing como Servicio

yahoo/gryffin

Gryffin es una plataforma de escaneo de seguridad web a gran escala.

dpnishant/appmon

Documentación:

hahwul/xspear

🔱 Poderosa herramienta de escaneo XSS y análisis de parámetros&gem

dark-lbp/isf

ISF(Industrial Control System Exploitation Framework)，un framework de explotación basado en Python

r3curs1v3-pr0xy/vajra

Vajra es un framework de hacking web automatizado altamente personalizable, basado en objetivos y alcances, para automatizar tareas de reconocimiento…

taviso/avscript

Avast Shell interactivo de JavaScript

andreafioraldi/frida-fuzzer

Este fuzzer experimental está diseñado para ser utilizado para fuzzing en memoria de APIs.

fuzzinglabs/octopus

Herramienta de análisis de seguridad para módulos WebAssembly (wasm) y Contratos Inteligentes de Blockchain (BTC/ETH/NEO/EOS)

googleprojectzero/sockfuzzer

Framework de fuzzing de kernel guiado por cobertura que ejecuta XNU como una biblioteca de espacio de usuario y descubre vulnerabilidades en los…

googleprojectzero/brokentype

Conjunto de herramientas de fuzzing para fuentes TrueType y OpenType

intrudir/bypassfuzzer

Fuzz de páginas 401/403/404 en busca de bypasses.

didi/kemon

Un marco de trabajo de código abierto basado en callbacks pre y post para la monitorización del kernel de macOS.

harsh-bothra/bheem

Marco de automatización de reconocimiento basado en alcance que orquesta múltiples herramientas de código abierto para enumeración de subdominios,…

certcc/certfuzz

Este proyecto contiene el código fuente del CERT Basic Fuzzing Framework (BFF) y del CERT Failure Observation Engine (FOE).