Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Awesome-Fuzzing — 一个精心整理的模糊测试资源列表(书籍、课程 - 免费和付费、视频、工具、教程以及用于练习的漏洞应用程序),用于学习模糊测试和漏洞利用开发的初始阶段,如根本原因分析。 | Kitploit
工具/GitHubGitHub/secfigo/awesome-fuzzing
漏洞分析漏洞利用模糊测试二进制分析论文与研究学习与教育精选资源学习路径与课程实验室与实践模糊测试 分类第 17 名论文与研究 分类第 12 名
5.9k840283年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
GitHubsecfigo/awesome-fuzzing

Awesome-Fuzzing

一个精心整理的模糊测试资源列表(书籍、课程 - 免费和付费、视频、工具、教程以及用于练习的漏洞应用程序),用于学习模糊测试和漏洞利用开发的初始阶段,如根本原因分析。

查看仓库
分享

欢迎来到 Awesome Fuzzing Awesome

精心整理的模糊测试资源列表(书籍、课程(免费与付费)、视频、工具、教程以及用于练习的易受攻击应用),用于学习模糊测试以及漏洞利用开发的初始阶段,如根因分析。

目录

  • 书籍
  • 课程
    • 免费
    • 付费
  • 视频
    • 纽约理工课程视频
    • 会议讲座与教程
  • 教程与博客
  • 工具
    • 云端模糊测试器
    • 文件格式模糊测试器
    • 网络协议模糊测试器
    • 浏览器模糊测试
    • 污点分析
    • 符号执行、SAT与SMT求解器
    • 必备工具
  • 易受攻击应用
  • 反模糊测试
  • 定向模糊测试
  • 贡献指南

Awesome Fuzzing 资源

书籍

关于模糊测试的书籍

  • 《模糊测试:暴力漏洞发现》 - Michael Sutton, Adam Greene, Pedram Amini 著。

  • 《用于软件安全测试与质量保证的模糊测试》 - Ari Takanen, Charles Miller, Jared D Demott 和 Atte Kettunen 著。

  • 《开源模糊测试工具》 - Gadi Evron 和 Noam Rathaus 著。

  • 《灰帽 Python》 - Justin Seitz 著。

  • 《模糊测试手册》 - Andreas Zeller, Rahul Gopinath, Marcel Böhme, Gordon Fraser 和 Christian Holler 著。

注意: 以下书籍中有章节专门讨论模糊测试。

  • 《Shellcoder 手册:发现与利用安全漏洞(第15章)》 - Chris Anley, Dave Aitel, David Litchfield 等合著。
  • 《iOS 黑客手册 - 第1章》 - Charles Miller, Dino DaiZovi, Dion Blazakis, Ralf-Philip Weinmann 和 Stefan Esser 著。
  • 《IDA Pro - IDA Pro 宝典:全球最流行反汇编器的非官方指南》

课程

关于模糊测试的课程/培训视频

免费

NYU Poly(更多内容见视频部分) - Dan Guido 免费提供。

Samclass.info(请查看项目部分及第17章) - Sam 提供。

现代二进制漏洞利用(RPISEC)- 第15章 - RPISEC 提供。

进攻性计算机安全 - 第6周 - W. Owen Redwood 和 Prof. Xiuwen Liu 提供。

付费

Offensive Security, 穿越边界(CTP)及高级Windows漏洞利用(AWE)

SANS 660/760 渗透测试人员高级漏洞利用开发

Exodus Intelligence - 漏洞开发大师班

Ada Logics - 应用源代码模糊测试

FuzzingLabs 学院(C/C++、Rust、Go 模糊测试)

Signal Labs - 漏洞研究与模糊测试

视频

讨论模糊测试技术、工具及最佳实践的视频

纽约理工课程视频

模糊测试 101(第一部分) - Mike Zusman 讲解。

模糊测试 101(第二部分) - Mike Zusman 讲解。

模糊测试 101(2009) - Mike Zusman 讲解。

模糊测试 - Coursera 软件安全课程 - 马里兰大学提供。

会议讲座与教程

攻击杀毒软件的内核驱动程序

模糊测试 Windows 内核 - OffensiveCon 2020

YouTube 播放列表:各类模糊测试讲座与演讲 - 这些视频中有很多优质内容。

浏览器漏洞狩猎 - 最后的幸存者回忆录 - Atte Kettunen 演讲。

基于覆盖率灰盒模糊测试的马尔可夫链模型

DerbyCon 2016: 模糊测试基础... 或如何破坏软件

模糊测试理论 - Brandon Falk 讲解。

教程与博客

解释模糊测试方法论、技术及最佳实践的教程与博客

ARMored CoreSight: 迈向高效二进制-only 模糊测试

模糊测试微软 RDP 客户端的虚拟通道:概述与方法论

模糊测试闭源 PDF 阅读器

在 Windows 中模糊测试图像解析,第一部分:颜色配置文件

在 Windows 中模糊测试图像解析,第二部分:未初始化内存

在 Windows 中模糊测试图像解析,第三部分:RAW 和 HEIF

模糊测试 Office 生态

有效的文件格式模糊测试 - Mateusz “j00ru” Jurczyk @ Black Hat Europe 2016, 伦敦

Windows 内核字体模糊测试的一年 第一部分:结果 - 谷歌 Project Zero 的精彩文章,描述了进行模糊测试和创建模糊测试器所需的条件。

Windows 内核字体模糊测试的一年 第二部分:技术 - 谷歌 Project Zero 的精彩文章,描述了进行模糊测试和创建模糊测试器所需的条件。

模糊测试项目中有趣的漏洞与资源 - fuzzing-project.org 提供。

模糊测试工作流:从开始到结束的模糊测试任务 - @BrandonPrry 撰写。

AFL 和 libFuzzer 模糊测试 C++ 代码的温和入门 - Jeff Trull 撰写。

15 分钟模糊测试入门 - MWR Security 的同事们撰写。

注意: fuzzing.info 的同事们已经出色地收集了许多精彩的链接,我不会重复他们的工作。我会补充他们遗漏的论文,以及 2015 年和 2016 年的论文。 模糊测试论文 - fuzzing.info 提供

模糊测试博客与书籍 - fuzzing.info 提供

模糊测试崩溃的根因分析 - Corelan Team 撰写。

整数溢出的根因分析 - Corelan Team 撰写。

创建自定义 Peach 模糊测试器发布器 - Open Security Research 撰写。

模糊测试大型开源项目前需考虑的 7 件事 - Emily Ratliff 撰写。

从模糊测试到漏洞利用:

从模糊测试到 0-day - Harold Rodriguez (@superkojiman) 撰写。

从崩溃到漏洞利用 - Corelan Team 撰写。

Peach 模糊测试器相关教程

Peach 模糊测试器介绍

使用 Peach 进行模糊测试 第 1 部分 - Jason Kratzer (Corelan Team) 撰写。

使用 Peach 进行模糊测试 第 2 部分 - Jason Kratzer (Corelan Team) 撰写。

Peach pit 文件/模糊测试器的自动生成 - Frédéric Guihéry, Georges Bossert 撰写。

AFL 模糊测试器相关教程

为 FoxitReader 9.7 ConvertToPDF 函数创建模糊测试 harness

50 天发现 50 个 CVE:模糊测试 Adobe Reader

模糊测试套接字,第 1 部分:FTP 服务器

模糊测试软件:常见挑战与潜在解决方案(第 1 部分)

下载工具