Fuzzing

hack-with-github/awesome-hacking

해커, 펜테스터 및 보안 연구자를 위한 다양한 awesome 리스트 모음

tihanyin/rex-skill

REx@Skill - 바이너리 취약점 발견을 위한 에이전트 기반 리버스 엔지니어링 실행 스킬

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

vavkamil/awesome-bugbounty-tools

버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

piratesshield/apiharvester

원샷 API 공격 도구 - 주어진 루트에서 API URL을 찾아 자동화된 공격을 시뮬레이션합니다

rix4uni/wordlist

퍼징, DNS 열거, 파라미터 탐색, 기본 자격 증명을 위한 맞춤형 워드리스트 큐레이션 모음과 nuclei 기술 워드리스트용 Go 생성기.

yaklang/yakit

MITM 프록시, 웹 퍼저, 역연결 핸들러, 자동화된 보안 테스트 및 익스플로잇을 위한 플러그인 시스템을 갖춘 올인원 침투 테스트 플랫폼입니다.

0sec-labs/0

멀티플레이어 AI 공격적 보안 OS - 개방형, 자기 개선형, 확장 가능. 취약점을 찾고, 검증하고, 수정합니다.

0ldev/politician

ESP32용 최신 WiFi 감사 라이브러리로, 고급 802.11 기술을 사용합니다. PMKID 추출 및 CSA 인젝션(PMF 우회)을 통해 WPA/WPA2/WPA3 핸드셰이크를 캡처합니다. 엔터프라이즈 자격 증명을 수집하고, 듀얼 밴드(ESP32-C6에서…

portswigger/http-terminator

HTTP 디싱크 기법을 추출하고, 잘못된 형식의 요청 테스트 케이스를 생성하며, Burp를 통해 이를 검증하고, 요청 스머글링 익스플로잇을 확인하는 AI 지원 연구 파이프라인입니다.

brucedevices/firmware

포식자 ESP32 펌웨어

cifertech/esp32-div

ESP32DIV는 ESP32로 구동되는 다목적 무선 공격 및 방어 도구 키트입니다.

google/kernel-research

Linux 커널 익스플로잇 툴킷으로, 익스플로잇 구축 라이브러리, ROP 체인 및 스택 피벗 생성기, 커널 이미지 러너, 그리고 커널 익스플로잇 개발을 위한 타깃 데이터베이스를 제공합니다.