#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
google/oss-fuzzOSS-Fuzz - fuzzing continuo per software open source.
darkflippers/unleashed-firmwareFirmware personalizzato per Flipper Zero che abilita radio Sub-GHz, emulazione NFC/RFID, infrarossi e funzionalità di attacco BadUSB per test di…
google/syzkallerFuzzer di kernel non supervisionato e guidato dalla copertura per Linux e i principali kernel dei sistemi operativi; scopre automaticamente…
mr-xn/penetration_testing_pocPOC, EXP, script, privilege escalation, piccoli strumenti relativi a test di penetrazione, ecc.---About penetration-testing python-script poc…
ffuf/ffufFuzzer web veloce scritto in Go
maurosoria/dirsearchScanner di percorsi web
zardus/ctf-toolsAlcuni script di configurazione per strumenti di ricerca sulla sicurezza.
secdev/scapyLibreria interattiva basata su Python per la manipolazione dei pacchetti, utilizzata per forgiare, decodificare, inviare, catturare e analizzare…
bettercap/bettercapIl coltellino svizzero per la ricognizione delle reti 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e per gli attacchi MITM.
xairy/linux-kernel-exploitationUna raccolta di link relativi alla sicurezza e allo sfruttamento del kernel Linux
vavkamil/awesome-bugbounty-toolsDirectory curata di strumenti per bug bounty organizzati per categoria: ricognizione, enumerazione dei sottodomini, scansione delle porte, scoperta…
angr/angrUna potente e intuitiva piattaforma di analisi binaria!
fuzzdb-project/fuzzdbDizionario di pattern di attacco e primitive per l'iniezione di guasti in applicazioni black-box e la scoperta di risorse.
yaklang/yakitPiattaforma di penetration testing all-in-one con proxy MITM, web fuzzer, gestore di connessioni inverse e sistema di plugin per test di sicurezza ed…
firerpa/lamdaPiattaforma di controllo dispositivo Android full-stack: desktop remoto WebRTC/H.264, automazione UI/OCR/ricerca immagini, MITM con un clic, Frida…
bikini/exploitariumArchivio curato di exploit proof-of-concept pubblici e writeup di ricerca sulle vulnerabilità, che coprono la sicurezza web, binaria e di rete, con…
