#1弱いレート制限とコスト分析を悪用し、バッチエイリアスクエリを通じて認証情報の総当たり、2FAバイパス、ユーザーの列挙、操作のファジングを行うGraphQL侵入テストツール。

文法誘導進化的ファザーは、AndroidスマートフォンのATコマンドインターフェースをBluetoothおよびUSB経由で動的に解析し、DoS、プライバシー漏洩、およびプロトコルダウングレードの脆弱性を明らかにします。

FileInsight-plugins: McAfee FileInsight ヘックスエディターのマルウェア解析用デコードツールボックス

CVE-2025-30208-EXP


既存のファイルやディレクトリ、隠しファイル/ディレクトリをブルートフォースするための強力な可変Webディレクトリファジングツール。

SSRFやOut-of-bandリソースロードの発見に使用できるパラメータを見つけるための高速CLIツール :artificial_satellite: :crab:

CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC

WireBugは、VoIPペネトレーションテストのためのツールセットです。

プラットフォームセキュリティ評価ツール。UEFI/SMMレジスタ、PCI設定空間、物理メモリ、SPIフラッシュ、S3ブートスクリプトのダンプおよび解析を行い、IntelおよびAMDシステム向けに内蔵のSMIファザーを備えています。

Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client.

Niliは、ネットワークスキャン、中間者攻撃、プロトコルリバースエンジニアリング、ファジングのためのツールです。

列挙とファジングのためのエンドポイントとパラメータのカスタムワードリストを作成するBurpSuite拡張機能

教育的な目的ではありません:プロのペネトレーションテスター向けのMCPサーバー。STDIO/HTTP/SSEサポート、nmap、go/dirbuster、nikto、JtR、hashcat、ワードリストの構築などを含みます。

ライブラリに基づいてファジングハーネスを自動生成するツール

実行可能ファイルからCOFFオブジェクトファイルをダンプする静的バイナリ計装ツール。IDA Proを介したブラックボックスファジングやバイナリパッチのために、任意の場所にコード/データを挿入できます。