Fuzzing

sentinel-one/peafl64

Windows x64 실행 파일용 정적 바이너리 계측 도구

googleprojectzero/sockfuzzer

커버리지 기반 커널 퍼징 프레임워크로, XNU를 사용자 공간 라이브러리로 실행하여 BSD, Mach, 가상 메모리 및 프로세스 서브시스템 전반에서 취약점을 발견합니다.

google/afl

american fuzzy lop - 보안 지향 퍼저

googleprojectzero/brokentype

TrueType 및 OpenType 폰트 퍼징 도구 세트

openl2d/moc3ingbird

Live2D용 MOC3ingbird 익스플로잇 (CVE-2023-27566)

whypet/cve-2023-31320

AMD 드라이버에서 디스플레이를 손상시키는 DoS 취약점

esentire/cve-2015-7547-public

PoC 공격 서버 - CVE-2015-7547 glibc DNS 스텁 리졸버 버퍼 오버플로 취약점 (공개 버전)

0vercl0k/cve-2021-28476

vmswitch.sys의 게스트-투-호스트 'Hyper-V 원격 코드 실행 취약점'(CVE-2021-28476)에 대한 PoC.

0vercl0k/cve-2021-24086

CVE-2021-24086에 대한 개념 증명(PoC)으로, tcpip.sys에서 원격으로 트리거되는 NULL 역참조 취약점입니다.

fuzzinglabs/octopus

WebAssembly 모듈(wasm) 및 블록체인 스마트 계약(BTC/ETH/NEO/EOS)을 위한 보안 분석 도구

dubs3c/injectus

CRLF 및 오픈 리다이렉트 퍼저

intrudir/bypassfuzzer

401/403/404 페이지를 퍼징하여 우회(Bypass)를 찾기

boschresearch/gdbfuzz

하드웨어 브레이크포인트를 활용한 임베디드 시스템 퍼징

dpnishant/appmon

문서:

sentinel-one/efi_fuzz

커버리지 기반 퍼저로, UEFI NVRAM 변수를 대상으로 Qiling 에뮬레이션과 AFL++를 사용하여 자동화된 입력 변형 및 충돌 탐지를 통해 펌웨어 취약점을 발견합니다.

harsh-bothra/bheem

범위 기반 정찰 자동화 프레임워크로, 소형, 중형, 대형 공격 표면에 걸쳐 서브도메인 열거, 취약점 스캔, 정보 수집을 위해 여러 오픈소스 도구를 조율합니다.