模糊测试

hack-with-github/awesome-hacking

面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。

tihanyin/rex-skill

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

piratesshield/apiharvester

一次性 API 攻击工具 - 从给定的根 URL 中发现 API 地址并模拟自动化攻击

rix4uni/wordlist

用于模糊测试、DNS枚举、参数发现和默认凭据的自定义字典精选集合，以及用于nuclei技术字典的Go生成器。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

0sec-labs/0

多玩家 AI 进攻性安全操作系统——开放、自我改进、可扩展。发现、验证并修复漏洞。

0ldev/politician

用于ESP32的现代WiFi审计库，使用先进的802.11技术。通过PMKID提取和CSA注入（绕过PMF）捕获WPA/WPA2/WPA3握手。收集企业凭据，支持双频（ESP32-C6上的2.4GHz/5GHz），导出到PCAPNG/Hashcat。干净的C++ API，包含9个示例。

brucedevices/firmware

掠夺性ESP32固件

portswigger/http-terminator

AI辅助研究流水线，提取HTTP desync技术，生成畸形请求测试用例，通过Burp进行验证，并确认请求走私漏洞利用。

cifertech/esp32-div

ESP32DIV 是一款由 ESP32 驱动的多功能无线攻防工具包

google/kernel-research

Linux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。