bug-bounty-library
wattocyber/bug-bounty-libraryLibreria curata di metodologie bug bounty con runbook, playbook di ricognizione/fuzzing, checklist e helper CLI per la definizione dell'ambito dei…
reconnaissancevulnerability-analysisweb-security+6
Strumenti di fuzzing basati su mutazione, generazione e copertura.
wattocyber/bug-bounty-libraryLibreria curata di metodologie bug bounty con runbook, playbook di ricognizione/fuzzing, checklist e helper CLI per la definizione dell'ambito dei…
gmh5225/awesome-llvm-securityCollezione curata di risorse di sicurezza LLVM che coprono binary lifting, offuscamento del codice, analisi statica, esecuzione simbolica, sanitizer…
mreza-en/cve-2021-21994_pocValida e sfrutta il bypass dell'autenticazione SFCB di VMware ESXi (CVE-2021-21994) tramite un harness probe/fuzz, consentendo l'enumerazione CIM-XML…
josephfarah-ciso/cve-2026-9999-exploitProof-of-concept e fuzzer GLSL per CVE-2026-9999 nel backend WebGL ANGLE/Metal di Chrome, con fingerprinting delle build, shader selezionati e…
jiuyi155/agxprobeCVE-2026-64747 AGXG14P sonda trigger OOB count-bitmask (A15/iOS 26.5.2)
godoy-sec/cve-2017-14980Studio di una classica vulnerabilità di buffer overflow basata sullo stack in un ambiente di laboratorio controllato a scopo didattico.
seal9055/sfuzzFuzzing ad alte prestazioni tramite traduzioni binarie da riscv a x86 e tecniche di fuzzing moderne.
flankerhqd/vendor-android-cvesCollections of my POCs for android vendor CVEs
mgeeky/penetration-testing-toolsUna raccolta di più di 170+ strumenti, script, cheatsheet e altri strumenti che ho sviluppato negli anni per scopi di Red Teaming/Pentesting/audit di…
palindromelabs/awesome-websocket-securityAwesome information for WebSockets security research
chrislockard/api_wordlistUna wordlist di nomi di API per valutazioni di applicazioni web
trickest/mkpathCrea combinazioni di percorsi URL usando una wordlist
infobyte/pyrmaxDecoder/encoder per frame del protocollo wireless Ubiquiti AirMAX; analizzare catture pcap/live, scoprire dispositivi, cercare firmware vulnerabili,…
google/silifuzzEsegue fuzzing sulle implementazioni di CPU generando input di test da proxy software, quindi li esegue su hardware reale per rilevare difetti di…
bo0om/fuzz.txtPotentially dangerous files
iustin24/chameleonScanner di scoperta di contenuti web consapevole delle tecnologie: rileva i fingerprint Wappalyzer, adatta wordlist/estensioni ed esegue un rapido…
0xricksanchez/like-dbgAmbiente di debugging del kernel Linux completamente dockerizzato
quarkslab/rewindFuzzer del kernel Windows basato su snapshot e guidato dalla copertura