Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
honggfuzz — Fuzzer logiciel orienté sécurité. Prend en charge le fuzzing évolutionnaire et piloté par le retour d'information, basé sur la couverture de code (SW et HW). | Kitploit
Outils/GitHubGitHub/google/honggfuzz
Analyse des VulnérabilitésAnalyse Dynamique de Code (DAST)FuzzingFuzzing DNSTop en Fuzzing DNS n°16Top en Fuzzing n°3
GitHubgoogle/honggfuzz

honggfuzz

Fuzzer logiciel orienté sécurité. Prend en charge le fuzzing évolutionnaire et piloté par le retour d'information, basé sur la couverture de code (SW et HW).

Voir le dépôt
3.4k53821il y a 2 moisVérifié par Kitploit
Site web

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Honggfuzz

Un fuzzer évolutionnaire, orienté sécurité et piloté par le feedback.

Honggfuzz est un fuzzer polyvalent qui utilise la couverture de code (matérielle et logicielle) pour trouver des bugs. Il est multi-processus, multi-threads et prend en charge le fuzzing persistant pour une vitesse extrême.

Principales caractéristiques

  • Rapide : moteur multi-processus et multi-threads, exploitant tout le potentiel du CPU.
  • Fuzzing persistant : testez les API directement dans le processus avec des vitesses d'itération allant jusqu'à 1 M/s.
  • Piloté par le feedback : utilise la couverture de code matérielle (Intel BTS/PT) et logicielle pour faire évoluer les entrées.
  • Facile : peut démarrer avec un corpus vide et construire automatiquement un ensemble d'entrées valides.
  • Supervision avancée : utilise des API de bas niveau (ptrace) pour détecter les signaux détournés et les crashs cachés.
  • Large support : Linux, macOS, Android, NetBSD, FreeBSD et Windows (Cygwin).

Installation

Dépendances

Linux (Ubuntu/Debian)

root@kitploit:~
sudo apt-get install binutils-dev libunwind-dev libblocksruntime-dev clang

macOS Nécessite Xcode (10.8+) et libblocksruntime.

Compilation

root@kitploit:~
make
# Compilation wrappers are created in hfuzz_cc/

Utilisation

1. Compiler la cible

Utilisez les wrappers de compilation fournis pour ajouter automatiquement l'instrumentation :

root@kitploit:~
# C code
./hfuzz_cc/hfuzz-clang -o my_target my_target.c

# C++ code
./hfuzz_cc/hfuzz-clang++ -o my_target my_target.cpp

2. Lancer le fuzzer

Pointez-le vers un répertoire de corpus d'entrées (peut être vide) et votre binaire :

root@kitploit:~
# Basic run
./honggfuzz -i input_dir/ -- ./my_target ___FILE___

# Persistent mode (faster)
./honggfuzz -P -i input_dir/ -- ./my_target

Note : ___FILE___ est un espace réservé pour le nom de fichier d'entrée généré par honggfuzz.

Pour des exemples avancés (Apache, OpenSSL, BIND, etc.), consultez le répertoire examples/.

Voir USAGE.md pour les options détaillées.

Trophées

Honggfuzz a découvert des vulnérabilités de sécurité majeures dans des logiciels critiques.

HTTP et serveurs

  • Apache HTTPD :
    • CVE-2017-7659 (crash à distance mod_http2)
    • CVE-2017-9789 (Use-after-free)
    • CVE-2018-1301, CVE-2018-1302, CVE-2018-1303
  • OpenSSH : crash à distance avant authentification (commit 28652bca)
  • BIND : de nombreux bugs
  • NGINX Unit : boucle infinie
  • ProFTPD : CVE-2019-18217 (DoS)
  • Samba : CVE-2019-14907, CVE-2020-10745, CVE-2021-20277

Cryptographie et SSL

  • OpenSSL :
    • CVE-2016-6309 (critique, RCE potentielle)
    • CVE-2015-1789, CVE-2016-7054, CVE-2017-3731
  • LibreSSL : de multiples crashs et libérations invalides
  • BoringSSL : utilisation de mémoire non initialisée
  • Crypto++ : CVE-2016-9939 (DoS à distance)

Langages et interpréteurs

  • PHP : bugs WDDX, crashs génériques de l'interpréteur
  • Python/Ruby : bugs d'interpréteur
  • Rust : paniques/problèmes de sécurité dans regex, h2, sleep-parser, lewton
  • Perl : de multiples crashs d'interpréteur

Médias et formats

  • FreeType 2 : CVE-2010-2497 à CVE-2010-2527 (7+ CVE)
  • LibTIFF : de multiples bugs
  • LibJPEG/Turbo : de multiples bugs
  • VLC : RCE par double free
  • Adobe Flash : CVE-2015-0316
  • ImageIO (iOS/macOS) : de multiples problèmes de sécurité (Project Zero)
  • LibreOffice : corruption de mémoire

Système et utilitaires

  • Systemd : testé avec honggfuzz
  • fwupd : 17+ bugs trouvés
  • TCPDump : de multiples bugs
  • Rsyslog : de multiples bugs

(Voir OSS-Fuzz pour des centaines d'autres)

Projets utilisant Honggfuzz

  • Google OSS-Fuzz : fuzzing continu pour les logiciels open source.
  • Android : utilisé par l'équipe de sécurité Android.
  • Rust : la crate honggfuzz-rs pour le fuzzing de code Rust.
  • Bitcoin Core : infrastructure de fuzzing.
  • Apache HTTP Server : fuzzing en intégration continue (CI).
  • Systemd : fuzzing en CI.
  • Cifasis QuickFuzz
  • Mozilla FuzzOS

Licence

Licence Apache 2.0.

Ceci n'est PAS un produit officiel de Google

Télécharger l’outil