#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
star-sg/presentationsКурируемая подборка слайдов с конференций по offensive security, охватывающая эксплуатацию ядра и мобильных устройств, побеги из VM/контейнеров, а…
angr/heaphopperHeapHopper — это фреймворк ограниченной проверки моделей для реализаций кучи.
bandit-haxunit/haxunitИнструмент автоматизированной разведки веб-доменов и оценки безопасности, объединяющий перечисление поддоменов, сканирование портов, сканирование…
nccgroup/wssipПриложение для захвата, изменения и отправки пользовательских данных WebSocket от клиента к серверу и обратно.
t0thkr1s/allsafe-androidНамеренно уязвимое Android-приложение.
fraunhofer-aisec/galliaРасширяемый фреймворк для пентестинга автомобильных интерфейсов UDS, обеспечивающий воспроизводимые сканирования, чтение диагностических кодов…
th0h0/autossrfУмный сканер уязвимостей SSRF на основе контекста.
cantoolz/cantoolzCANToolz — фреймворк для black-box анализа CAN-сетей
bishopfox/rmiscoutRMIScout использует стратегии на основе словаря и перебора для перечисления функций Java RMI и эксплуатации уязвимостей десериализации параметров RMI.
johntroony/blisqyВерсия 0.2 - Эксплойт для Time-based blind-SQL injection в HTTP-Headers (MySQL/MariaDB).
damian89/extended-ssrf-searchУмный сканер SSRF, использующий различные методы, такие как перебор параметров в POST и GET...
ttdennis/fpickerНабор инструментов для внутрипроцессного фаззинга на основе Frida с прокси AFL++, отдельными активным/пассивным режимами и обменом через разделяемую…
quarkslab/rewindФаззер ядра Windows на основе снапшотов с управлением покрытием
k2/ehtraceATrace — это инструмент для трассировки выполнения бинарных файлов в Windows.
matheus-garbelini/sweyntooth_bluetooth_low_energy_attacksДоказательство концепции уязвимостей Sweyntooth Bluetooth Low Energy (BLE).
danialhalo/sqlisniperПродвинутый фаззер для слепой SQL-инъекции на основе времени для HTTP-заголовков
bo0om/parampampamИнструмент для брутфорса скрытых GET и POST параметров в веб-приложениях с поддержкой пользовательских списков слов и параллельных запросов.
tno-s3/wuppiefuzzУправляемый покрытием фаззер REST API, разработанный на основе LibAFL
