Fuzzing

dpnishant/appmon

Documentazione:

hahwul/xspear

🔱 Potente strumento di scansione XSS e analisi dei parametri &gem

dark-lbp/isf

ISF (Industrial Control System Exploitation Framework), un framework di exploitation basato su Python.

r3curs1v3-pr0xy/vajra

Vajra è un framework automatizzato per web hacking altamente personalizzabile, basato su target e scope, progettato per automatizzare noiose attività…

taviso/avscript

Avast Shell interattiva JavaScript

andreafioraldi/frida-fuzzer

Questo fuzzer sperimentale è destinato al fuzzing in-memory delle API.

fuzzinglabs/octopus

Strumento di analisi della sicurezza per moduli WebAssembly (wasm) e Smart Contract Blockchain (BTC/ETH/NEO/EOS)

googleprojectzero/sockfuzzer

Framework di fuzzing del kernel guidato dalla copertura che esegue XNU come libreria in spazio utente e scopre vulnerabilità nei sottosistemi BSD,…

googleprojectzero/brokentype

Set di strumenti per il fuzzing di font TrueType e OpenType

intrudir/bypassfuzzer

Fuzz delle pagine 401/403/404 per bypass

didi/kemon

Un framework open-source basato su callback pre e post per il monitoraggio del kernel di macOS.

harsh-bothra/bheem

Framework di automazione della ricognizione basato sullo scopo che orchestra molteplici strumenti open-source per l'enumerazione dei sottodomini, la…

certcc/certfuzz

Questo progetto contiene il codice sorgente per il CERT Basic Fuzzing Framework (BFF) e il CERT Failure Observation Engine (FOE).

chrispetrou/fdsploit

Strumento per fuzzing, enumerazione e sfruttamento di File Inclusion e Directory Traversal.

openstack-archive/syntribos

Strumento di test di sicurezza per API Python di OpenStack Security Group

google/path-auditor

Auditor runtime delle funzioni libc che rileva race condition nell'accesso ai file e vulnerabilità di symlink agganciando le syscall del filesystem…

0vercl0k/cve-2021-24086

Prova di concetto per CVE-2021-24086, un dereferenziamento NULL in tcpip.sys attivato da remoto.