ファジング

reversenseorg/dexcalibur

[公式] Androidリバースエンジニアリングツール。Fridaを活用した動的インストゥルメンテーション自動化に重点を置いています。dexを逆アセンブルし、静的に解析し、フックを生成し、リフレクションメソッドを発見し、傍受したデータを保存し、そこから新しいことを行います。オールインワンのAndro…

0vercl0k/wtf

分散型、コードカバレッジガイドのスナップショットベースのファザー。WindowsとLinux上のユーザーモードおよびカーネルモードのターゲット向けで、エミュレータとハイパーバイザーのバックエンドを備えています。

psiinon/open-source-web-scanners

オープンソースのWebセキュリティスキャナの厳選リスト。汎用スキャナ、インフラストラクチャスキャナ、ファザーを含み、GitHubスター数順に並んでいます。

m4b/goblin

Rustで書かれた、いたずら好きでクロスプラットフォームなバイナリパース用クレート

vladko312/sstimap

対話型インターフェースを備えた自動SSTI検出ツール

p0dalirius/coercer

Windowsサーバーに対して、12種類の手法を用いて任意のマシンへの認証を自動的に強制するPythonスクリプト。

emadshanab/nuclei-templates-collection

Nucleiテンプレートコレクション

tls-attacker/tls-attacker

Javaベースのフレームワークで、TLSライブラリの体系的なファジングと解析を可能にします。任意のプロトコルメッセージの作成、変更、および脆弱性発見のためのTLSクライアント/サーバーのテストを可能にします。

sunblaze-ucb/exploitgym

ExploitGymは、実際の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントのエクスプロイト開発能力を評価するために設計されています。

0xinfection/tidos-framework

攻撃的手動Webアプリケーションペネトレーションテストフレームワーク。

xairy/vmware-exploitation

VMwareエスケープエクスプロイトに関連するリンク集

jonathansalwan/vmprotect-devirtualization

VMProtect ソフトウェア保護をいじる。シンボリック実行と LLVM を使用した純粋関数の自動難読化解除。

endava/cats

OpenAPIエンドポイント向けの自動REST APIファザーおよびネガティブテストツール。コーディング不要で数千の自己修復テストを生成、実行、レポートし、境界やセキュリティのシナリオをカバーします。

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

1n3/blackwidow

PythonベースのWebアプリケーションスキャナーで、ターゲットWebサイト上のOSINT収集とOWASP脆弱性のファジングを行います。

albinowax/activescanplusplus

Burp Suite拡張機能で、Hostヘッダー攻撃、XXE、式言語インジェクション、Shellshock、その他のWeb脆弱性のチェックにより、アクティブスキャンとパッシブスキャンを拡張します。