Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
honggfuzz — Fuzzer de software orientado à segurança. Suporta fuzzing evolucionário, orientado por feedback, baseado em cobertura de código (com base em SW e HW). | Kitploit
Ferramentas/GitHubGitHub/google/honggfuzz
Análise de VulnerabilidadesAnálise Dinâmica de Código (DAST)FuzzingFuzzing de DNSTop em Fuzzing de DNS nº16Top em Fuzzing nº3
GitHubgoogle/honggfuzz

honggfuzz

Fuzzer de software orientado à segurança. Suporta fuzzing evolucionário, orientado por feedback, baseado em cobertura de código (com base em SW e HW).

Ver Repositório
3.4k53821há 2 mesesRevisado pelo Kitploit
Site

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Honggfuzz

Um fuzzer evolucionário, orientado a segurança e dirigido por feedback.

O Honggfuzz é um fuzzer de uso geral que usa cobertura de código (baseada em software e hardware) para encontrar bugs. Ele é multiprocesso, multithread e suporta fuzzing persistente para velocidade extrema.

Principais Recursos

  • Rápido: Motor multiprocesso e multithread, desbloqueando todo o potencial da CPU.
  • Fuzzing Persistente: Testa APIs diretamente no processo com velocidades de iteração de até 1M/seg.
  • Dirigido por Feedback: Usa cobertura de código por hardware (Intel BTS/PT) e software para evoluir entradas.
  • Fácil: Pode começar com um corpus vazio e construir automaticamente um conjunto de entradas válido.
  • Monitoramento Profundo: Usa APIs de baixo nível (ptrace) para detectar sinais sequestrados e crashes ocultos.
  • Ampla Compatibilidade: Linux, macOS, Android, NetBSD, FreeBSD e Windows (Cygwin).

Instalação

Dependências

Linux (Ubuntu/Debian)

root@kitploit:~
sudo apt-get install binutils-dev libunwind-dev libblocksruntime-dev clang

macOS Requer Xcode (10.8+) e libblocksruntime.

Compilação

root@kitploit:~
make
# Compilation wrappers are created in hfuzz_cc/

Uso

1. Compilar o Alvo

Use os wrappers de compilação fornecidos para adicionar instrumentação automaticamente:

root@kitploit:~
# C code
./hfuzz_cc/hfuzz-clang -o my_target my_target.c

# C++ code
./hfuzz_cc/hfuzz-clang++ -o my_target my_target.cpp

2. Executar o Fuzzer

Aponte-o para um diretório de corpus de entrada (pode estar vazio) e para o seu binário:

root@kitploit:~
# Basic run
./honggfuzz -i input_dir/ -- ./my_target ___FILE___

# Persistent mode (faster)
./honggfuzz -P -i input_dir/ -- ./my_target

Nota: ___FILE___ é um espaço reservado para o nome do arquivo de entrada gerado pelo honggfuzz.

Para exemplos avançados (Apache, OpenSSL, BIND, etc.), consulte o diretório examples/.

Consulte USAGE.md para opções detalhadas.

Troféus

O Honggfuzz descobriu grandes vulnerabilidades de segurança em softwares críticos.

HTTP e Servidores

  • Apache HTTPD:
    • CVE-2017-7659 (crash remoto no mod_http2)
    • CVE-2017-9789 (uso após liberação)
    • CVE-2018-1301, CVE-2018-1302, CVE-2018-1303
  • OpenSSH: Crash remoto pré-autenticação (commit 28652bca)
  • BIND: Múltiplos bugs
  • NGINX Unit: Loop infinito
  • ProFTPD: CVE-2019-18217 (DoS)
  • Samba: CVE-2019-14907, CVE-2020-10745, CVE-2021-20277

Criptografia e SSL

  • OpenSSL:
    • CVE-2016-6309 (Crítico, RCE Potencial)
    • CVE-2015-1789, CVE-2016-7054, CVE-2017-3731
  • LibreSSL: Múltiplos crashes e liberações inválidas
  • BoringSSL: Uso de memória não inicializada
  • Crypto++: CVE-2016-9939 (DoS Remoto)

Linguagens e Interpretadores

  • PHP: Bugs WDDX, crashes genéricos de interpretador
  • Python/Ruby: Bugs de interpretador
  • Rust: Problemas de pânico/segurança em regex, h2, sleep-parser, lewton
  • Perl: Múltiplos crashes de interpretador

Mídia e Formatos

  • FreeType 2: CVE-2010-2497 até CVE-2010-2527 (7+ CVEs)
  • LibTIFF: Múltiplos bugs
  • LibJPEG/Turbo: Múltiplos bugs
  • VLC: RCE por double-free
  • Adobe Flash: CVE-2015-0316
  • ImageIO (iOS/macOS): Múltiplos problemas de segurança (Project Zero)
  • LibreOffice: Corrupção de memória

Sistema e Utilitários

  • Systemd: Testado pelo honggfuzz
  • fwupd: 17+ bugs encontrados
  • TCPDump: Múltiplos bugs
  • Rsyslog: Múltiplos bugs

(Consulte OSS-Fuzz para centenas de outros)

Projetos que usam Honggfuzz

  • Google OSS-Fuzz: Fuzzing contínuo para software de código aberto.
  • Android: Usado pela equipe de Segurança do Android.
  • Rust: crate honggfuzz-rs para fuzzing de código Rust.
  • Bitcoin Core: Infraestrutura de fuzzing.
  • Apache HTTP Server: Fuzzing em CI.
  • Systemd: Fuzzing em CI.
  • Cifasis QuickFuzz
  • Mozilla FuzzOS

Licença

Licença Apache 2.0.

Este NÃO é um produto oficial do Google

Baixar ferramenta