#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
angr/angrМощная и удобная платформа для анализа бинарных файлов!
darkflippers/unleashed-firmwareКастомная прошивка для Flipper Zero, обеспечивающая функции Sub-GHz-радио, эмуляции NFC/RFID, инфракрасных сигналов и BadUSB-атак для тестирования…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
libssh/libssh-mirrorБиблиотека на C, реализующая протокол SSH для безопасного удаленного доступа, аутентификации и шифрованной связи. Включает поддержку фаззинга через…
ainfosec/fissureФреймворк для RF и реверс-инжиниринга для всех. Подписывайтесь и ★, чтобы показать свою поддержку!
google/oss-fuzzOSS-Fuzz - непрерывное фаззинг-тестирование для программ с открытым исходным кодом.
aflplusplus/libaflПродвинутая библиотека для фаззинга - Соберите свой фаззер на Rust! Масштабируется на несколько ядер и машин. Для Windows, Android, MacOS, Linux,…
freelabz/secatorsecator - швейцарский нож пентестера
rfidresearchgroup/proxmark3Аппаратный инструмент для анализа RFID, эмуляции и тестирования на проникновение. Поддерживает протоколы 125kHz и 13.56MHz (MIFARE, iClass,…
mr-xn/penetration_testing_pocPOC, EXP, скрипты, повышение привилегий, небольшие утилиты, связанные с тестированием на проникновение---About penetration-testing python-script poc…
google/syzkallerНеконтролируемый фаззер ядра, управляемый покрытием, для Linux и основных ядер ОС; автоматически обнаруживает уязвимости безопасности благодаря…
aflplusplus/aflplusplusAFL++ — это современный фаззер, занимающий первое место в бенчмарках. Изначально он был основан на AFL. Сегодня он включает в себя qemu 5.1, покрытие…
danielmiessler/seclistsКурируемая коллекция словарей для оценки безопасности, включающая имена пользователей, пароли, URL-адреса, фаззинг-полезные нагрузки и шаблоны…
tls-attacker/tls-attackerФреймворк на Java для систематического фаззинга и анализа TLS-библиотек. Позволяет произвольное создание и модификацию сообщений протокола, а также…
tno-s3/wuppiefuzzУправляемый покрытием фаззер REST API, разработанный на основе LibAFL
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
owasp/offatАвтоматизированный инструмент для тестирования безопасности API, который генерирует тесты из спецификаций OpenAPI, фаззит входные данные и проверяет…
