#1ミューテーションベース、生成ベース、カバレッジガイド付きファジングツール。
Kitploit おすすめ

GhidraのリバースエンジニアリングとAIツールを橋渡しするMCPサーバー:逆コンパイル、Pコードエミュレーション、ライブデバッグ、データフロー解析、バッチ操作、規約の適用をヘッドレスモードとGUIモードで提供する256のツール。
動的解析ツールを構築するためのランタイム計測フレームワーク: トレーシング、プロファイリング、コードカバレッジ、メモリデバッグ、ファジング、そしてWindows、Linux、Android、ARMにわたる逆アセンブリ。


セキュリティ指向のソフトウェアファザー。コードカバレッジ(SWベースおよびHWベース)に基づく、進化的でフィードバック駆動型のファジングをサポート。

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

Git All the Payloads! Web攻撃ペイロードのコレクション。

モジュール式のWebファザーで、自動セキュリティテスト用です。任意のHTTPリクエストフィールドにペイロードを注入し、脆弱性の発見、パラメータのブルートフォース、プラグインベースのスキャンによる隠しコンテンツの列挙を行います。

Burpsuite Intruderペイロード、BurpBountyペイロード、ファズリスト、悪意のあるファイルアップロード、Webペネトレーションテストの方法論とチェックリストのコレクション。

迅速なニーズに対応するカスタムセキュリティツールのコレクション。

ESP32DIV は、ESP32 を搭載した多目的ワイヤレス攻撃・防御ツールキットです。

偵察および脆弱性スキャンのための高性能な攻撃的セキュリティツール

TLS、暗号プリミティブ、X.509証明書処理を実装するOpenSSLのフォーク。ChromeとAndroidでの使用を目的としており、API/ABI互換性の保証はありません。

:snake: JSON Web Tokenをテスト、調整、クラッキングするためのツールキット


大規模な辞書を使用してURLエンドポイントの有効なクエリパラメータを見つけ出すHTTPパラメータ発見ツールであり、GET/POST/JSON/XMLリクエスト、レート制限処理、およびJSソースからの受動的な抽出をサポートしています。

ホモグラフフィッシング攻撃、タイポスクワッティング、ブランドなりすましを検出するためのドメイン名順列エンジン