#1Fuzz testing, mutation-based, generation-based, and coverage-guided fuzzing tools.
Kitploit 추천
r0075h3ll/oralyzerPython 기반 오픈 리다이렉트 취약점 스캐너로, URL을 퍼징하여 헤더, JavaScript, 메타 태그 기반 리디렉션을 탐지하며 web.archive.org URL 수집 기능이 통합되어 있습니다.
swisskyrepo/graphqlmapphp7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치!
reversenseorg/dexcalibur[공식] Frida를 활용한 동적 계측 자동화에 초점을 맞춘 Android 리버스 엔지니어링 도구입니다. DEX를 디스어셈블하고, 정적으로 분석하며, 후크를 생성하고, 리플렉션 메서드를 발견하고, 가로챈 데이터를 저장하며, 이를 통해 새로운 작업을 수행합니다. 그…
0vercl0k/wtf분산형, 코드 커버리지 기반 스냅샷 퍼저로, Windows 및 Linux의 사용자 모드와 커널 모드 타겟을 지원하며, 에뮬레이터 및 하이퍼바이저 백엔드를 포함합니다.
psiinon/open-source-web-scanners오픈소스 웹 보안 스캐너의 엄선된 목록으로, 범용 스캐너, 인프라 스캐너, 퍼저를 포함하며 GitHub 스타 기준으로 정렬되었습니다.
vladko312/sstimap대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구
p0dalirius/coercer12가지 방법을 통해 Windows 서버가 임의의 머신에서 자동으로 인증하도록 강제하는 Python 스크립트입니다.
emadshanab/nuclei-templates-collectionNuclei 템플릿 컬렉션
tls-attacker/tls-attackerTLS 라이브러리의 체계적인 퍼징 및 분석을 위한 Java 기반 프레임워크입니다. 임의의 프로토콜 메시지 조작, 수정 및 TLS 클라이언트/서버 테스트를 통해 취약점 발견을 가능하게 합니다.
sunblaze-ucb/exploitgymExploitGym은 실제 세계의 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트의 익스플로잇 개발 능력을 평가하도록 설계되었습니다.
0xinfection/tidos-framework공격적 수동 웹 애플리케이션 침투 테스트 프레임워크.
xairy/vmware-exploitationVMware 탈출 익스플로잇과 관련된 링크 모음
jonathansalwan/vmprotect-devirtualizationVMProtect 소프트웨어 보호를 다루기. 기호 실행 및 LLVM을 사용한 순수 함수의 자동 난독화 해제.
endava/catsOpenAPI 엔드포인트를 위한 자동화된 REST API 퍼저 및 네거티브 테스팅 도구입니다. 코딩 노력 없이 수천 개의 자가 치유 테스트를 생성, 실행 및 보고하며, 경계 및 보안 시나리오를 포괄합니다.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
1n3/blackwidowOWASP 취약점을 대상 웹사이트에서 수집하고 퍼징하기 위한 Python 기반 웹 애플리케이션 스캐너입니다.
albinowax/activescanplusplusBurp Suite 확장 기능으로, 호스트 헤더 공격, XXE, 표현식 언어 인젝션, shellshock 및 기타 웹 취약점에 대한 검사를 통해 능동 및 수동 스캐닝을 확장합니다.
