模糊测试

asciimoo/exrex

正则表达式中的不规则方法

robertcprice/ncpu

用于可微分神经计算机、基于GPU的CPU模拟和程序合成的研究运行时。具备神经ALU、恒定时间加密、JEPA世界模型以及基于Metal的自托管C编译器。

zeze-zeze/ioctlance

一款用于挖掘x64 WDM驱动程序漏洞的工具

lc/theftfuzzer

TheftFuzzer 是一个针对跨域资源共享实现中的常见错误配置进行模糊测试的工具。

gokulapap/reconator

自动化侦察框架，包含17+个模块，用于子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别和接管检测。具备FastAPI后端、React仪表盘、Telegram通知和批量目标处理功能。

imperva/automatic-api-attack-tool

Imperva 的可定制 API 攻击工具将 API 规范作为输入，生成并运行基于该规范的攻击作为输出。

mcgill-dmas/kam1n0-community

可扩展的汇编分析平台，用于索引、克隆搜索和可执行文件分类，跨多种架构采用静态、动态及机器学习技术。

trailofbits/polytracker

一款基于 LLVM 的插桩工具，用于通用污点跟踪、数据流分析和追踪。

lightbulb-framework/lightbulb-framework

WAFS审计工具

owasp/pysap

pysap 是一个开源 Python 库，提供用于使用 SAP 的 NI、Diag、Enqueue、Router、MS、SNC、IGS、RFC 和 HDB 协议构造和发送数据包的模块。

ronin-rb/ronin

Ronin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还允许通过第三方 Git 仓库快速开发和分发代码、漏洞利用、有效载荷等。

nautilus-fuzz/nautilus

一个基于语法的反馈式模糊测试器

trailofbits/trailmark

Build and query a graph database representation of source code

musana/fuzzuli

Domain-aware URL 模糊测试工具，可动态生成词表，用于发现 Web 服务器上暴露的备份和敏感文件。

c0dejump/hawkscan

用于网站侦察和信息收集的安全工具。(python 3.x)

bw3ll/sharem

SHAREM是一个shellcode分析框架，能够模拟超过45,000个WinAPI和几乎所有Windows系统调用。它还包含自己的自定义反汇编器，具有许多创新功能，例如能够显示编码shellcode的去混淆反汇编，或集成仿真数据以增强反汇编。