Fuzzing

alone/mutator

워드리스트에 대한 변형(mutation)을 생성합니다

freelabz/secator

secator - 침투 테스터의 스위스 나이프

hack-with-github/awesome-hacking

해커, 펜테스터 및 보안 연구자를 위한 다양한 awesome 리스트 모음

brucedevices/firmware

포식자 ESP32 펌웨어

danielmiessler/seclists

보안 평가를 위한 워드리스트 엄선 컬렉션으로, 침투 테스트 및 정찰을 위한 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감 데이터 패턴을 포함합니다.

bettercap/bettercap

802.11, BLE, HID, CAN-bus, IPv4 및 IPv6 네트워크 정찰 및 MITM 공격을 위한 만능 도구

s0md3v/xsstrike

가장 진보된 XSS 스캐너.

firerpa/lamda

Android 풀스택 기기 제어 플랫폼: WebRTC/H.264 원격 데스크톱, UI/OCR/이미지 매칭 자동화, 원클릭 MITM, 내장 Frida, 프록시/VPN/frp/P2P 네트워킹, MCP/Agent, 160개 이상의 API, 멀티 디바이스 클러스터 및…

aflplusplus/libafl

고급 퍼징 라이브러리 - Rust로 퍼저를 조립하세요! 코어와 머신 간에 확장됩니다. Windows, Android, MacOS, Linux, no_std 등을 지원합니다.

googleprojectzero/fuzzilli

자바스크립트 엔진 퍼저

keensecuritylab/binabsinspector

Ghidra Pcode에 대한 추상 해석을 사용하는 정적 바이너리 취약점 스캐너입니다. Z3를 이용한 심볼릭 실행을 통해 버퍼 오버플로, use-after-free, 명령어 삽입과 같은 CWE 클래스를 탐지합니다.

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

tls-attacker/tls-attacker

TLS 라이브러리의 체계적인 퍼징 및 분석을 위한 Java 기반 프레임워크입니다. 임의의 프로토콜 메시지 조작, 수정 및 TLS 클라이언트/서버 테스트를 통해 취약점 발견을 가능하게 합니다.

ex0dus-0x/fuzzable

소스 코드 및 바이너리에서 퍼징 가능한 함수 대상을 식별하고, 하네스 템플릿을 생성하며, AFL++ 및 libFuzzer와 통합하여 자동화된 취약점 발견을 수행하는 정적 분석 프레임워크입니다.

intrudir/bypassfuzzer

401/403/404 페이지를 퍼징하여 우회(Bypass)를 찾기

panda-re/lava

LAVA: 대규모 자동 취약점 추가

ivan-sincek/forbidden

4xx HTTP 응답 상태 코드 및 그 이상을 우회합니다. 이 도구는 Python Requests, PycURL 및 HTTP Client를 기반으로 합니다.