#1Fuzz testing, mutation-based, generation-based, and coverage-guided fuzzing tools.
Kitploit 추천

eeroOS 이더넷 인터페이스 서비스 거부(DoS) 취약점 (CVE-2023-5324)

CVE-2024-5124를 대상으로 하는 익스플로잇, TLS 타이밍 부채널 공격을 통해 ChuanhuChatGPT를 표적으로 합니다. tlsfuzzer를 사용하여 Gradio 웹 애플리케이션에서 문자 단위로 자격 증명을 추출합니다.

Kemp LoadMaster의 DNS 처리에서 발생하는 치명적인 버퍼 오버플로우에 대한 개념 증명으로, 조작된 DNS 요청을 통해 원격 서비스 거부(DoS)를 유발합니다.

CVE-2022-34556에 대한 개념 증명(PoC)

완전 자동화되고 정확하며 광범위한 log4j RCE CVE-2021-44228 탐지 스캐너

MediaTek 모뎀의 입력 검증 문제로 인해, 공격자가 제어하는 악성 기지국에 UE가 연결될 때 사용자 상호작용 없이 시스템 충돌(원격 DoS)이 발생할 수 있습니다.

CVE-2016-3627의 PoC

Oracle VirtualBox VGA의 경계를 벗어난 읽기(out-of-bounds read) 취약점에 대한 개념 증명(PoC) 익스플로잇으로, Windows 호스트에서 Linux 게스트의 VirtualBox 구성 요소로부터 주소 누출을 시연합니다.

CVE-2024-22641에 대한 개념 증명: TCPDF <=6.7.4에서 조작된 SVG 파일에 의해 트리거되는 ReDoS 취약점으로, 정규 표현식 역추적 한도 소진을 시연합니다.

Python3 기반의 취약점 스캐너로, 대상 웹사이트의 모든 URL을 퍼징하고 웹 취약점을 스캔합니다. 선택적으로 GoBuster를 통합하여 자동화된 퍼징을 수행할 수 있습니다.

Security research project on fuzzing libpng with OSS-Fuzz. Includes seed corpus analysis, custom read/write fuzzers, and a proof-of-concept exploit…

전문적인 JWT 보안 테스트 툴킷. 15개 이상의 취약점 검사, 100k 비밀 단어 목록, CVE 특화 공격(CVE-2022-21449, CVE-2018-0114)을 통해 JSON Web Token을 분석, 크랙, 위조, 악용할 수 있습니다.

CVE-2023-25690, WebAuthn 우회, HTTP/3 스머글링 및 고급 XSS/RCE 체인을 다루는 12개의 컨테이너화된 웹 익스플로잇 챌린지 종합 모음

OSS-Fuzz를 사용한 tmux 향상 퍼징. 향상된 코드 커버리지를 위한 맞춤형 `cmd-fuzzer` 및 `argument-fuzzer` 하네스와 `CVE-2020-27347`에 대한 PoC를 포함합니다.

Log4j 취약점 스캐너는 CVE-2021-44228 및 CVE_2021_45046을 식별하는 데 사용됩니다.

Arduino_Core_STM32의 스택 기반 use-after-return 취약점 공개로, 기술적 근본 원인, 영향을 받는 버전, 수정 사항 및 보안 영향 분석을 상세히 다룹니다.

CVE-2025-5688에 대한 PoC 익스플로잇: 조작된 LLMNR/mDNS 쿼리를 통한 FreeRTOS-Plus-TCP의 원격 범위 밖 쓰기로, 취약한 IoT 장치에서 충돌 또는 잠재적 RCE를 유발합니다.

FreeFloat FTP 서버에서 Python 퍼징, Immunity Debugger와 mona.py, 그리고 IDA Free를 사용한 바이너리 분석 및 페이로드 개발을 통해 버퍼 오버플로우를 익스플로잇하는 단계별 가이드