模糊测试

基于变异、生成和覆盖率引导的模糊测试工具。

Kitploit 推荐

精选工具

10 已选择

AFLplusplus

aflplusplus/aflplusplus

6.7k1个月前

oss-fuzz

google/oss-fuzz

12.5k12小时20分前

honggfuzz

google/honggfuzz

3.4k24天前

clusterfuzz

google/clusterfuzz

5.6k3天前

domato

googleprojectzero/domato

1.8k1年前

cargo-fuzz

rust-fuzz/cargo-fuzz

1.9k3个月前

#10

LibAFL

aflplusplus/libafl

2.6k4小时48分前

#11

boofuzz

jtpereyda/boofuzz

2.4k28天前

#16

Angora

angorafuzzer/angora

9574年前

#17

Awesome-Fuzzing

secfigo/awesome-fuzzing

5.9k3年前

最新相关性最受欢迎最近更新

1007 结果

ghidra-mcp

bethington/ghidra-mcp

MCP server桥接Ghidra的逆向工程与AI工具：256个工具，用于反编译、P-code模拟、实时调试、数据流分析、批量操作和约定执行，支持无头模式和GUI模式。

static-analysisdynamic-analysis-sandboxingreverse-engineering+7

3.3k5天前

dynamorio

dynamorio/dynamorio

用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

code-analysisdynamic-code-analysisreverse-engineering+3

3.2k1天前

sandsifter

xoreaxeaxeax/sandsifter

x86 处理器模糊测试工具

vulnerability-analysisreverse-engineeringfuzzing+2

5.1k9年前

honggfuzz

google/honggfuzz

面向安全的软件模糊测试器。支持基于代码覆盖率（软件和硬件）的进化式、反馈驱动模糊测试。

vulnerability-analysisdynamic-code-analysisfuzzing+1

3.4k24天前

payloads

foospidy/payloads

Git All the Payloads！一个Web攻击载荷集合。

password-crackingvulnerability-analysisinformation-gathering+6

4.0k5年前

raptor

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

penetration-testing-frameworksdynamic-analysis-sandboxingexploit-frameworks+7

3.6k1天前

wfuzz

xmendez/wfuzz

模块化Web模糊测试工具，用于自动化安全测试。将有效载荷注入任何HTTP请求字段，通过基于插件的扫描发现漏洞、暴力破解参数并枚举隐藏内容。

web-vulnerability-scannersvulnerability-analysisweb-security+2

6.5k9个月前

IntruderPayloads

1n3/intruderpayloads

用于Burpsuite Intruder的payload集合、BurpBounty payload、模糊测试列表、恶意文件上传以及Web渗透测试方法和检查清单。

vulnerability-scannersweb-securityfuzzing+3

4.0k5年前

pentest-tools

gwen001/pentest-tools

针对快速需求的自定义安全工具集合。

osintreconnaissancevulnerability-scanners+7

3.3k1天前

publications

trailofbits/publications

Trail of Bits 发布的出版物

static-analysisfuzzingcryptography+5

1.9k3天前

ESP32-DIV

cifertech/esp32-div

ESP32DIV 是一款由 ESP32 驱动的多功能无线攻防工具包

embedded-systems-securitywi-fi-auditingbluetooth-security+8

3.7k1个月前

echidna

crytic/echidna

以太坊智能合约模糊测试器

vulnerability-analysisfuzzing

3.2k4天前

Raccoon

evyatarmeged/raccoon

一款用于侦察和漏洞扫描的高性能攻击性安全工具。

osintreconnaissancevulnerability-scanners+6

4.0k1年前

boringssl

google/boringssl

OpenSSL 的分支，实现了 TLS、加密原语和 X.509 证书处理，用于 Chrome 和 Android，不保证 API/ABI 兼容性。

encryption-decryption-toolsfuzzingnetwork-security+1

2.3k13天前

jwt_tool

ticarpi/jwt_tool

:snake: 用于测试、调整和破解 JSON Web Tokens 的工具包

vulnerability-scannersapi-security-testingweb-security+5

6.7k1年前

fuzzilli

googleprojectzero/fuzzilli

一个 JavaScript 引擎模糊测试器

vulnerability-analysisfuzzingbinary-analysis+2

2.3k7天前

Arjun

s0md3v/arjun

HTTP参数发现工具，使用大型字典为URL端点查找有效的查询参数，支持GET/POST/JSON/XML请求、速率限制处理以及从JS源被动提取。

reconnaissanceapi-security-testinginformation-gathering+3

6.4k1年前

dnstwist

elceef/dnstwist

域名排列引擎，用于检测同形异义字钓鱼攻击、域名抢注（typo squatting）及品牌仿冒行为。

osintreconnaissancedns-subdomain-enumeration+5

5.7k1年前

分类

模糊测试

基于变异、生成和覆盖率引导的模糊测试工具。

Kitploit 推荐

精选工具

10 已选择

AFLplusplus

aflplusplus/aflplusplus

6.7k1个月前

oss-fuzz

google/oss-fuzz

12.5k12小时20分前

honggfuzz

google/honggfuzz

3.4k24天前

clusterfuzz

google/clusterfuzz

5.6k3天前

domato

googleprojectzero/domato

1.8k1年前

cargo-fuzz

rust-fuzz/cargo-fuzz

1.9k3个月前

#10

LibAFL

aflplusplus/libafl

2.6k4小时48分前

#11

boofuzz

jtpereyda/boofuzz

2.4k28天前

#16

Angora

angorafuzzer/angora

9574年前

#17

Awesome-Fuzzing

secfigo/awesome-fuzzing

5.9k3年前

最新相关性最受欢迎最近更新

1007 结果

ghidra-mcp

bethington/ghidra-mcp

MCP server桥接Ghidra的逆向工程与AI工具：256个工具，用于反编译、P-code模拟、实时调试、数据流分析、批量操作和约定执行，支持无头模式和GUI模式。

static-analysisdynamic-analysis-sandboxingreverse-engineering+7

3.3k5天前

dynamorio

dynamorio/dynamorio

用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

code-analysisdynamic-code-analysisreverse-engineering+3

3.2k1天前

sandsifter

xoreaxeaxeax/sandsifter

x86 处理器模糊测试工具

vulnerability-analysisreverse-engineeringfuzzing+2

5.1k9年前

honggfuzz

google/honggfuzz

面向安全的软件模糊测试器。支持基于代码覆盖率（软件和硬件）的进化式、反馈驱动模糊测试。

vulnerability-analysisdynamic-code-analysisfuzzing+1

3.4k24天前

payloads

foospidy/payloads

Git All the Payloads！一个Web攻击载荷集合。

password-crackingvulnerability-analysisinformation-gathering+6

4.0k5年前

raptor

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

penetration-testing-frameworksdynamic-analysis-sandboxingexploit-frameworks+7

3.6k1天前

wfuzz

xmendez/wfuzz

模块化Web模糊测试工具，用于自动化安全测试。将有效载荷注入任何HTTP请求字段，通过基于插件的扫描发现漏洞、暴力破解参数并枚举隐藏内容。

web-vulnerability-scannersvulnerability-analysisweb-security+2

6.5k9个月前

IntruderPayloads

1n3/intruderpayloads

用于Burpsuite Intruder的payload集合、BurpBounty payload、模糊测试列表、恶意文件上传以及Web渗透测试方法和检查清单。

vulnerability-scannersweb-securityfuzzing+3

4.0k5年前

pentest-tools

gwen001/pentest-tools

针对快速需求的自定义安全工具集合。

osintreconnaissancevulnerability-scanners+7

3.3k1天前

publications

trailofbits/publications

Trail of Bits 发布的出版物

static-analysisfuzzingcryptography+5

1.9k3天前

ESP32-DIV

cifertech/esp32-div

ESP32DIV 是一款由 ESP32 驱动的多功能无线攻防工具包

embedded-systems-securitywi-fi-auditingbluetooth-security+8

3.7k1个月前

echidna

crytic/echidna

以太坊智能合约模糊测试器

vulnerability-analysisfuzzing

3.2k4天前

Raccoon

evyatarmeged/raccoon

一款用于侦察和漏洞扫描的高性能攻击性安全工具。

osintreconnaissancevulnerability-scanners+6

4.0k1年前

boringssl

google/boringssl

OpenSSL 的分支，实现了 TLS、加密原语和 X.509 证书处理，用于 Chrome 和 Android，不保证 API/ABI 兼容性。

encryption-decryption-toolsfuzzingnetwork-security+1

2.3k13天前

jwt_tool

ticarpi/jwt_tool

:snake: 用于测试、调整和破解 JSON Web Tokens 的工具包

vulnerability-scannersapi-security-testingweb-security+5

6.7k1年前

fuzzilli

googleprojectzero/fuzzilli

一个 JavaScript 引擎模糊测试器

vulnerability-analysisfuzzingbinary-analysis+2

2.3k7天前

Arjun

s0md3v/arjun

HTTP参数发现工具，使用大型字典为URL端点查找有效的查询参数，支持GET/POST/JSON/XML请求、速率限制处理以及从JS源被动提取。

reconnaissanceapi-security-testinginformation-gathering+3

6.4k1年前

dnstwist

elceef/dnstwist

域名排列引擎，用于检测同形异义字钓鱼攻击、域名抢注（typo squatting）及品牌仿冒行为。

osintreconnaissancedns-subdomain-enumeration+5

5.7k1年前

模糊测试 — 第 3 页 | Kitploit