#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit
owasp/offatAutomated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…
greatscottgadgets/facedancerImplementa il tuo dispositivo USB in Python, supportato da una periferica hardware come Cynthion o GreatFET
schutzwerk/canalyzat0rKit di analisi della sicurezza per protocolli automobilistici proprietari
whwlsfb/burpcryptoPlugin BurpSuite per crittografare i payload con AES, RSA, DES o codice JS personalizzato, permettendo la decifratura automatica del traffico…
danielbohannon/invoke-dosfuscationGeneratore di offuscamento dei comandi di cmd.exe e banco di prova per il rilevamento
0xricksanchez/like-dbgAmbiente di debug del kernel Linux completamente dockerizzato per Linux e MacOS
xnl-h4ck3r/gap-burp-extensionEstensione Burp per trovare potenziali endpoint, parametri e generare una wordlist personalizzata per il target.
microsoft/windowsprotocoltestsuites⭐⭐ Unisciti a noi alla SNIA SDC per l'SMB3 IO Lab (28 settembre - 1 ottobre 2026), scopri i prossimi Interoperability Events
vanhauser-thc/thc-ipv6Toolkit per attacchi IPv6
meliht/mr.sipFramework di valutazione della sicurezza SIP per pentester VoIP. Presentato a DEFCON, BlackHat e Offzone.
m3n0sd0n4ld/goofuzzStrumento di fuzzing basato su Bash che sfrutta Google Dorking per l'enumerazione stealth di directory, file, sottodomini e parametri senza richieste…
google/silifuzzEsegue fuzzing sulle implementazioni di CPU generando input di test da proxy software, quindi li esegue su hardware reale per rilevare difetti di…
b2r2-org/b2r2B2R2 è un framework di analisi binaria completamente gestito scritto in F#. Fornisce un ricco insieme di algoritmi, funzioni e strumenti per il…
hardik05/damn_vulnerable_c_programUn programma C di esempio che contiene codice vulnerabile per tipi comuni di vulnerabilità. Può essere utilizzato per mostrare i concetti di fuzzing.
nccgroup/fuzzowskiil Network Protocol Fuzzer che vorremo utilizzare.
provos/ironcurtainUn runtime sicuro* per agenti AI autonomi. Policy da costituzioni in inglese semplice. (*https://ironcurtain.dev)
devanshbatham/openredirexUn fuzzer per rilevare vulnerabilità di reindirizzamento aperto
overspace-labs/caaPlugin BurpSuite per l'analisi di pacchetti HTTP e la generazione di dizionari di fuzzing. Estrae parametri, percorsi e file dalle richieste, conta…
