#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
bethington/ghidra-mcpMCP-сервер, объединяющий обратную разработку Ghidra с инструментами ИИ: 256 инструментов для декомпиляции, эмуляции P-кода, живой отладки, анализа…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
xoreaxeaxeax/sandsifterФаззер для процессора x86
google/honggfuzzФаззер, ориентированный на безопасность программного обеспечения. Поддерживает эволюционный, управляемый обратной связью фаззинг на основе покрытия…
foospidy/payloadsGit All the Payloads! Коллекция пейлоадов для веб-атак.
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
xmendez/wfuzzМодульный веб-фаззер для автоматизированного тестирования безопасности. Внедряет полезные нагрузки в любое поле HTTP-запроса для обнаружения…
1n3/intruderpayloadsКоллекция нагрузок Intruder для Burpsuite, нагрузок BurpBounty, списков для фаззинга, вредоносных загрузок файлов, а также методологий и чек-листов…
gwen001/pentest-toolsНабор пользовательских инструментов безопасности для быстрых нужд.
cifertech/esp32-divESP32DIV — это многоцелевой беспроводной инструментарий наступательного и оборонительного назначения на базе ESP32.
evyatarmeged/raccoonВысокопроизводительный инструмент наступательной безопасности для разведки и сканирования уязвимостей.
google/boringsslФорк OpenSSL, реализующий TLS, криптографические примитивы и обработку сертификатов X.509 для использования в Chrome и Android, без гарантий…
ticarpi/jwt_tool:snake: Инструментарий для тестирования, модификации и взлома JSON Web Tokens
googleprojectzero/fuzzilliФаззер JavaScript-движка
s0md3v/arjunИнструмент для обнаружения параметров HTTP, который находит допустимые параметры запроса для конечных точек URL с помощью большого словаря,…
elceef/dnstwistДвижок перестановок доменных имен для обнаружения фишинговых атак с использованием омографов, тайпсквоттинга и подделки брендов
