Fuzzing

projectdiscovery/fuzzing-templates

Elenco curato dalla community di template nuclei per trovare vulnerabilità di sicurezza "sconosciute".

sentinel-one/peafl64

Strumento di strumentazione binaria statica per eseguibili Windows x64

googleprojectzero/sockfuzzer

Framework di fuzzing del kernel guidato dalla copertura che esegue XNU come libreria in spazio utente e scopre vulnerabilità nei sottosistemi BSD,…

google/afl

american fuzzy lop - un fuzzer orientato alla sicurezza

googleprojectzero/brokentype

Set di strumenti per il fuzzing di font TrueType e OpenType

openl2d/moc3ingbird

MOC3ingbird Exploit per Live2D (CVE-2023-27566)

whypet/cve-2023-31320

Vulnerabilità DoS nel driver AMD che corrompe il display.

esentire/cve-2015-7547-public

Server di attacco PoC per la vulnerabilità di overflow del buffer CVE-2015-7547 nel risolutore DNS stub di glibc (versione pubblica)

0vercl0k/cve-2021-28476

PoC per CVE-2021-28476 una vulnerabilità di esecuzione remota di codice da guest a host "Hyper-V Remote Code Execution Vulnerability" in vmswitch.sys.

0vercl0k/cve-2021-24086

Prova di concetto per CVE-2021-24086, un dereferenziamento NULL in tcpip.sys attivato da remoto.

fuzzinglabs/octopus

Strumento di analisi della sicurezza per moduli WebAssembly (wasm) e Smart Contract Blockchain (BTC/ETH/NEO/EOS)

dubs3c/injectus

Fuzzer per CRLF e reindirizzamento aperto

intrudir/bypassfuzzer

Fuzz delle pagine 401/403/404 per bypass

boschresearch/gdbfuzz

Fuzzing di sistemi embedded utilizzando breakpoint hardware

dpnishant/appmon

Documentazione:

sentinel-one/efi_fuzz

Fuzzer guidato dalla copertura per variabili UEFI NVRAM che utilizza l'emulazione Qiling e AFL++ per scoprire vulnerabilità del firmware attraverso…

harsh-bothra/bheem

Framework di automazione della ricognizione basato sullo scopo che orchestra molteplici strumenti open-source per l'enumerazione dei sottodomini, la…