Fuzzing

m1ghtym0/browser-pwn

Una raccolta aggiornata di risorse incentrate sullo sfruttamento dei browser.

awslabs/snapchange

Fuzzing leggero di uno snapshot della memoria tramite KVM

airbus-cyber/ghidralligator

Emulatore pcode multi-architettura che utilizza Ghidra/Sleigh per il fuzzing AFL++ di binari, firmware e target embedded; rileva bug di corruzione…

puzzlepeaches/ffufw

Automatizza la scoperta di contenuti web e il brute-forcing delle directory con esecuzione multithread di ffuf, wordlist consapevoli delle…

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

narfindustries/http-garden

Framework di test differenziale per implementazioni HTTP

net-hunter121/api-wordlist

Wordlist curate di nomi di funzioni API, verbi e sostantivi per il fuzzing degli endpoint di applicazioni web con Burp Suite Intruder.

xairy/vmware-exploitation

Una raccolta di link relativi agli exploit di fuga da VMware

otsmr/blackbox-fuzzing

Fuzzing di dispositivi IoT usando il router TL-WR902AC come esempio

r00tkitsmm/pishi

Pishi is a code coverage tool like kcov for macOS.

team-atlanta/aixcc-afc-atlantis

Sistema automatizzato di cyber reasoning che scopre e analizza vulnerabilità software tramite fuzzing, analisi binaria e ragionamento sui programmi…

tno-s3/wuppiefuzz

Un fuzzer per API REST guidato dalla copertura, sviluppato sulla base di LibAFL

turtlesec-software/crlf-desyncs

Template Nuclei e risorse di exploit per attacchi desync basati su CRLF

jvbotelho/cve-2026-69243-poc-aiohttp-smuggling

Riproduce il request smuggling aiohttp CWE-444 tramite upgrade WebSocket rifiutati, con payload Python/Rust e lab Docker che dimostra il bypass del…

0xbigshaq/apatchy

Framework di fuzzing per moduli del server Apache HTTPD

caido-community/paramfinder

Discover hidden parameters in Caido