#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
owasp/offatAutomated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…
greatscottgadgets/facedancerРеализуйте собственное USB-устройство на Python с поддержкой аппаратного периферийного устройства, такого как Cynthion или GreatFET
schutzwerk/canalyzat0rНабор инструментов для анализа безопасности проприетарных автомобильных протоколов
whwlsfb/burpcryptoПлагин BurpSuite для шифрования полезных нагрузок с помощью AES, RSA, DES или пользовательского JS-кода, позволяющий автоматизировать расшифровку…
danielbohannon/invoke-dosfuscationГенератор обфускации команд Cmd.exe и тестовый стенд обнаружения
0xricksanchez/like-dbgПолностью докеризованная среда отладки ядра Linux для Linux и MacOS
xnl-h4ck3r/gap-burp-extensionРасширение Burp для поиска потенциальных конечных точек, параметров и генерации пользовательского целевого списка слов
microsoft/windowsprotocoltestsuites⭐⭐ Присоединяйтесь к нам на SNIA SDC для SMB3 IO Lab (28 сентября — 1 октября 2026 г.), узнайте о предстоящих мероприятиях Interoperability Events
vanhauser-thc/thc-ipv6Набор инструментов для атак на IPv6
meliht/mr.sipSIP Security Assessment Framework для VoIP-пентестеров. Презентовано на DEFCON, BlackHat и Offzone.
m3n0sd0n4ld/goofuzzИнструмент фаззинга на Bash, использующий Google Dorking для скрытного перебора директорий, файлов, поддоменов и параметров без прямых запросов к…
google/silifuzzФаззит реализации ЦП, генерируя тестовые входные данные из программных прокси, после чего выполняет их на реальном оборудовании для обнаружения…
b2r2-org/b2r2B2R2 — это полностью управляемый фреймворк для анализа бинарного кода, написанный на F#. Он предоставляет богатый набор алгоритмов, функций и…
hardik05/damn_vulnerable_c_programПример программы на C, содержащей уязвимый код для распространённых типов уязвимостей. Её можно использовать для демонстрации концепций фаззинга.
nccgroup/fuzzowskiсетевой фаззер протоколов, который мы захотим использовать.
provos/ironcurtainБезопасная* среда выполнения для автономных ИИ-агентов. Политика на основе конституций на простом английском языке. (*https://ironcurtain.dev)
devanshbatham/openredirexФаззер для обнаружения уязвимостей открытого перенаправления
overspace-labs/caaBurpSuite плагин для анализа HTTP-пакетов и генерации словарей для фаззинга. Извлекает параметры, пути и файлы из запросов, подсчитывает частоту и…
