#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit
sjkim1127/reversecore_mcpUn server MCP security-first che consente agli agenti AI di eseguire reverse engineering automatizzato, analisi di malware, analisi forense, ricerca…
bandit-haxunit/haxunitStrumento automatizzato di ricognizione web e valutazione della sicurezza che integra enumerazione dei sottodomini, scansione delle porte, scansione…
nccgroup/wssipApplicazione per catturare, modificare e inviare dati WebSocket personalizzati dal client al server e viceversa.
t0thkr1s/allsafe-androidApplicazione Android intenzionalmente vulnerabile.
th0h0/autossrfScanner di vulnerabilità SSRF intelligente basato sul contesto.
cantoolz/cantoolzCANToolz - Framework di analisi black-box per reti CAN
fraunhofer-aisec/galliaFramework di pentesting estendibile per interfacce UDS automotive, che consente scansioni riproducibili, lettura dei codici di errore diagnostici e…
bishopfox/rmiscoutRMIScout utilizza strategie di wordlist e brute force per enumerare le funzioni RMI di Java e sfruttare le vulnerabilità di unmarshalling dei…
hackmanit/tinjaTInjA è uno strumento CLI per testare le pagine web per vulnerabilità di injection nei template e supporta 44 dei motori di template più rilevanti…
johntroony/blisqyVersione 0.2 - Sfrutta l'iniezione SQL cieca basata sul tempo nelle intestazioni HTTP (MySQL/MariaDB).
damian89/extended-ssrf-searchScanner ssrf intelligente che utilizza diversi metodi come brute forcing dei parametri in POST e GET...
ttdennis/fpickerSuite di fuzzing in-process basata su Frida con proxy AFL++, modalità attiva/passiva standalone e comunicazione tramite memoria condivisa per la…
quarkslab/rewindFuzzer del kernel Windows basato su snapshot e guidato dalla copertura
k2/ehtraceATrace è uno strumento per tracciare l'esecuzione di binari su Windows.
matheus-garbelini/sweyntooth_bluetooth_low_energy_attacksProva di concetto delle vulnerabilità Sweyntooth Bluetooth Low Energy (BLE).
danialhalo/sqlisniperFuzzer avanzato per SQL Injection cieca basata sul tempo per intestazioni HTTP
bo0om/parampampamStrumento di brute-force per scoprire parametri GET e POST nascosti nelle applicazioni web, con supporto per wordlist personalizzate e richieste…
tno-s3/wuppiefuzzUn fuzzer per API REST guidato dalla copertura, sviluppato sulla base di LibAFL
