ファジング

google/kernel-research

Linuxカーネルエクスプロイトツールキット。エクスプロイト構築ライブラリ、ROPチェーンおよびスタックピボットジェネレータ、カーネルイメージランナー、カーネルエクスプロイト開発用のターゲットデータベースを提供します。

icicle-emu/icicle-python

Icicleエミュレータ用のPythonバインディング。x64およびARM64ターゲット全体で、グレーボックスファームウェアファジング、バイナリエミュレーション、リバースエンジニアリングワークフローを可能にします。

googleprojectzero/maccconc

Linuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。

portswigger/splitting-the-email-atom

メールアドレスパーサーの不一致を悪用してアクセス制御をバイパスするための研究資料とツール群。ファザー、Hackvertorタグ、CSS exfiltrator、デモコードを含む。

nxenon/h2spacex

HTTP/2 最終フレーム同期（別名 Single Packet Attack）Scapy ベースの低レベルライブラリ / ツール + Exploit タイミング攻撃

albinowax/activescanplusplus

Burp Suite拡張機能で、Hostヘッダー攻撃、XXE、式言語インジェクション、Shellshock、その他のWeb脆弱性のチェックにより、アクティブスキャンとパッシブスキャンを拡張します。

praetorian-inc/caeruleus

Linux/BlueZ上でのBluetooth Low Energyセキュリティテスト用の単一Goバイナリ：スキャン、GATTの列挙、読み取り/書き込み/通知、キャラクタリスティックのファジング、およびJSON出力を伴う構造化された評価の実行。

hoodoer/colonelclustered

Java製のBurpプラグインで、サーバーレスポンスの実際の内容に基づいてレスポンスに対してテキストクラスタリングを実行し、外れ値やグループを特定します。たとえばIntruderの実行結果からなどです。

d0ge/websocketturbointruder

Burp Suite 拡張機能で、カスタム Python コードによる WebSocket メッセージのファジングを可能にし、複数のエンジン、HTTP ミドルウェアルーティング、レスポンス分析をサポートします。

hackvertor/shadow-repeater

Burp Suite Repeaterの拡張機能で、ペイロードを自動的にミューテーションし、レスポンスを分析してパストラバーサル、SQLインジェクション、XSS、その他のWeb脆弱性を発見します。

gaasedelen/lighthouse

リバースエンジニアのためのカバレッジエクスプローラー

googleprojectzero/jackalope

Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

piratesshield/apiharvester

ワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

0sec-labs/0

マルチプレイヤーAI攻撃型セキュリティOS — オープンで自己改善型、拡張可能。脆弱性を発見し、検証し、修正します。

portswigger/http-terminator

HTTPデシンク技術を抽出し、不正なリクエストのテストケースを生成し、Burp経由で検証し、リクエストスマグリング攻撃を確認するAI支援リサーチパイプライン。