Инструменты

hack-with-github/awesome-hacking

Коллекция различных крутых списков для хакеров, пентестеров и исследователей безопасности

hzqst/unicorn_pe

Эмулирует выполнение Windows PE с помощью движка Unicorn для анализа вредоносного ПО, распаковки упакованных бинарных файлов и дешифрования строк и…

trailofbits/umberto

Библиотека и CLI для мутации структурированных данных (JSON, XML, X.509) для поддержки грамматического фаззинга, с несколькими стратегиями мутации и…

google/fuzzing

Учебные пособия, примеры, обсуждения, исследовательские предложения и другие ресурсы, связанные с фаззингом

projectdiscovery/fuzzing-templates

Курируемый сообществом список шаблонов nuclei для поиска «неизвестных» уязвимостей безопасности.

sentinel-one/peafl64

Инструмент статической бинарной инструментации для исполняемых файлов Windows x64

googleprojectzero/sockfuzzer

Фреймворк фаззинга ядра, управляемый покрытием, который запускает XNU как библиотеку пользовательского пространства и обнаруживает уязвимости в…

google/afl

american fuzzy lop — фаззер, ориентированный на безопасность

googleprojectzero/brokentype

Набор инструментов для фаззинга шрифтов TrueType и OpenType

fuzzinglabs/octopus

Инструмент анализа безопасности для модуля WebAssembly (wasm) и смарт-контрактов блокчейна (BTC/ETH/NEO/EOS)

dubs3c/injectus

CRLF и фаззер открытых редиректов

intrudir/bypassfuzzer

Фаззинг страниц с кодами 401/403/404 в поисках обходов

boschresearch/gdbfuzz

Фаззинг встраиваемых систем с использованием аппаратных точек останова

dpnishant/appmon

Документация:

sentinel-one/efi_fuzz

Фаззер с направленным покрытием для переменных UEFI NVRAM, использующий эмуляцию Qiling и AFL++ для обнаружения уязвимостей в прошивке с помощью…

harsh-bothra/bheem

Фреймворк автоматизации разведки на основе областей, который координирует несколько инструментов с открытым исходным кодом для перечисления…

microsoft/onefuzz

Самостоятельно размещаемая платформа «Фаззинг как услуга»