#1Outils de fuzzing basés sur la mutation, la génération et la couverture.
Recommandé par Kitploit
dynamorio/dynamorioFramework d'instrumentation à l'exécution pour la création d'outils d'analyse dynamique : tracing, profilage, couverture de code, débogage mémoire,…
google/oss-fuzzOSS-Fuzz - fuzzing continu pour les logiciels open source.
aflplusplus/libaflBibliothèque avancée de Fuzzing - Assemblez votre Fuzzer en Rust ! Passe à l'échelle sur plusieurs cœurs et machines. Pour Windows, Android, MacOS,…
freelabz/secatorsecator - le couteau suisse du pentester
rfidresearchgroup/proxmark3Outil matériel pour l'analyse, l'émulation et les tests de pénétration RFID. Prend en charge les protocoles 125kHz et 13.56MHz (MIFARE, iClass,…
angr/angrUne plateforme d'analyse binaire puissante et conviviale !
mr-xn/penetration_testing_pocPOC, EXP, scripts, élévation de privilèges, petits outils liés aux tests d'intrusion, etc.---About penetration-testing python-script poc getshell…
aflplusplus/aflplusplusAFL++ est un fuzzer de pointe, et n°1 dans les benchmarks. Il était à l'origine basé sur AFL. Aujourd'hui, il est livré avec qemu 5.1, une couverture…
danielmiessler/seclistsCollection organisée de wordlists pour évaluations de sécurité, incluant noms d'utilisateur, mots de passe, URLs, charge utiles de fuzzing, et motifs…
tls-attacker/tls-attackerFramework basé sur Java pour le fuzzing systématique et l'analyse de bibliothèques TLS. Permet la création, la modification et le test arbitraires de…
tno-s3/wuppiefuzzUn fuzzer d'API REST guidé par la couverture, développé sur la base de LibAFL
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
owasp/offatOutil automatisé de test de sécurité des API qui génère des tests à partir de spécifications OpenAPI, fuzz les entrées et vérifie la présence de…
yaklang/yakitPlateforme de test d'intrusion tout-en-un avec proxy MITM, fuzzer web, gestionnaire de connexion inverse et système de plugins pour les tests de…
endava/catsOutil automatisé de fuzzing et de tests négatifs d'API REST pour les endpoints OpenAPI. Génère, exécute et rapporte des milliers de tests…
giskard-ai/giskard-oss🐢 Bibliothèque open source d'évaluation et de test pour agents LLM
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
darkflippers/unleashed-firmwareFirmware personnalisé pour Flipper Zero offrant les fonctionnalités de radio Sub-GHz, d'émulation NFC/RFID, d'infrarouge et d'attaque BadUSB pour les…
