#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit
avalz/waf-a-moleUn fuzzer guidato basato su mutazioni per Web Application Firewall basati su ML.
devanshbatham/headerpwnUn fuzzer per trovare anomalie e analizzare come i server rispondono a diverse intestazioni HTTP
hugsy/windbg_js_scriptsScript giocattolo per giocare con l'API JS di WinDbg
d4vinci/cwffCrea la tua Wordlist personalizzata per il Fuzzing
ekultek/xanxssUn semplice strumento per trovare XSS
0ffffffffh/dragondancePlugin per la visualizzazione della copertura del codice binario per Ghidra
nevesnunes/z80-sansCarattere OpenType che disassembla le istruzioni Z80
amossys/memitmStrumento per effettuare un attacco man in the middle in memoria
kazet/wpgarlicUn fuzzer proof-of-concept per plugin WordPress
concollmic/concollmicMotore di esecuzione concolica basato su agenti LLM che strumenta il codice sorgente, riassume i vincoli di percorso in linguaggio naturale e genera…
hellsender01/llmmapFramework automatizzato di test di iniezione di prompt per applicazioni integrate con LLM con architettura a doppio LLM.
airbus-seclab/gustaveGUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. Si basa su QEMU e AFL (e tutti i suoi fork-server correlati). Consente…
fuzztruction/fuzztructionFuzzer basato su iniezione di guasti che muta programmi generatori per produrre input quasi validi per i target, consentendo il fuzzing di formati…
ioactive/melkor_elf_fuzzerMelkor è un fuzzer per il formato di file ELF molto intuitivo e facile da usare, per trovare bug funzionali e di sicurezza nei parser ELF.
monad-developers/ultrafuzzFuzzing end-to-end agentico di smart contract e threat hunting
hahwul/goriUn proxy di intercettazione HTTP veloce, guidato da tastiera, e un toolkit di hacking e pentesting per il terminale.
schumilo/vusbfUn framework di fuzzing USB basato su QEMU/KVM che individua bug nei driver di dispositivo tramite esecuzione riproducibile di VM, multiprocessing e…
