Fuzzing

openstack-archive/syntribos

OpenStack Security Group에서 제공하는 Python API 보안 테스트 도구

google/path-auditor

Runtime libc 함수 감사기로, LD_PRELOAD를 통해 파일시스템 시스템 콜을 후킹하여 파일 접근 경쟁 조건 및 심볼릭 링크 취약점을 탐지하고 잠재적 권한 상승 경로를 로깅합니다.

0vercl0k/cve-2021-24086

CVE-2021-24086에 대한 개념 증명(PoC)으로, tcpip.sys에서 원격으로 트리거되는 NULL 역참조 취약점입니다.

0vercl0k/cve-2021-28476

vmswitch.sys의 게스트-투-호스트 'Hyper-V 원격 코드 실행 취약점'(CVE-2021-28476)에 대한 PoC.

sentinel-one/peafl64

Windows x64 실행 파일용 정적 바이너리 계측 도구

boschresearch/gdbfuzz

하드웨어 브레이크포인트를 활용한 임베디드 시스템 퍼징

osqzss/bladegps

bladeRF용 실시간 GPS 신호 시뮬레이터

sentinel-one/efi_fuzz

커버리지 기반 퍼저로, UEFI NVRAM 변수를 대상으로 Qiling 에뮬레이션과 AFL++를 사용하여 자동화된 입력 변형 및 충돌 탐지를 통해 펌웨어 취약점을 발견합니다.

dubs3c/injectus

CRLF 및 오픈 리다이렉트 퍼저

projectdiscovery/fuzzing-templates

커뮤니티가 선별한, '알려지지 않은' 보안 취약점을 찾기 위한 nuclei 템플릿 목록.

openl2d/moc3ingbird

Live2D용 MOC3ingbird 익스플로잇 (CVE-2023-27566)

halit/isip

대화형 SIP 툴킷으로, 패킷 조작, 스니핑, 중간자 공격, 퍼징, DoS 공격 시뮬레이션을 수행합니다.

esentire/cve-2015-7547-public

PoC 공격 서버 - CVE-2015-7547 glibc DNS 스텁 리졸버 버퍼 오버플로 취약점 (공개 버전)

whypet/cve-2023-31320

AMD 드라이버에서 디스플레이를 손상시키는 DoS 취약점

sirredbeard/cve-2025-60876

CVE-2025-60876 BusyBox wget의 HTTP 헤더 인젝션에 대한 동작 보존 수정, 개념 증명, 퍼센트 인코딩 패치 및 업스트림 제출 자료 포함.

577industries/aegisgraph

AegisGraph: 보안 메시징 애플리케이션(SMA)을 위한 그래프 기반 애플리케이션 계층 평가 증거 플랫폼. DARPA ASEMA HR0011SB20254-12 Tier 3 연구. ReproChain CVE-2023-4863 도달 가능성 + PolyDiff 차등…