oss-fuzz

OSS-Fuzz: Kontinuierliches Fuzzing für Open Source Software Fuzz-Tests sind eine bekannte Technik zum Aufdecken von Programmierfehlern in Software. Viele dieser erkennbaren Fehler, wie etwa Pufferüberläufe, können schwerwiegende Sicherheitsauswirkungen haben. Google hat Tausende von...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Before heading into the technical details, you can watch a brief summary here: https://www.youtube.com/watch?v=TLa2VqcGGEQ Episodi 1. File | Blog | Video Perché scegliere sudo come obiettivo di ricerca? 2. File | Blog | Video Come funziona il fuzzing con...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Una vulnerabilità per hackerare il mondo - CVE-2023-4863 Trovare la vulnerabilità .webp in 8 secondi Fuzzing con AFL++...

CVE-2024-1441

Questa repository è creata per riprodurre il processo di fuzzing e analisi per la scoperta di CVE-2024-1441 11 comandi utilizzati root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set...

nautilus

Nautilus 2.0 Nautilus ist ein coverage-gesteuerter, grammatikbasierter Fuzzer. Sie können ihn nutzen, um Ihre Testabdeckung zu verbessern und mehr Fehler zu finden. Durch die Angabe der Grammatik semi-gültiger Eingaben ist Nautilus in der Lage, komplexe Mutationen durchzuführen und interessantere...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Questa repo contiene il mio lavoro sull'implementazione goffa di un exploit pubblico 1day per il bug di sudo. Augurami buona fortuna. Se vuoi aiutare, sentiti libero. Compila il src/sudo fornito sudoedit è stato modificato per usare AFL harness per ottenere input da...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

FormatFuzzer

FormatFuzzer FormatFuzzer è un framework per la generazione e l'analisi di input binari ad alta efficienza e alta qualità. Prende un template binario che descrive il formato di un input binario e genera un eseguibile che produce e analizza il formato binario dato. Da un template binario per GIF, ...

fpicker

fpicker fpicker is a Frida-based fuzzing suite that offers a variety of fuzzing modes for in-process fuzzing, such as an AFL++ mode or a passive tracing mode. It should run on all platforms that are supported by Frida. Installation Instructions Building and Running Creating a Fuzzing Harness Mode...

fpicker

fpicker fpicker è una suite di fuzzing basata su Frida che offre una varietà di modalità di fuzzing per fuzzing in-process, come una modalità AFL++ o una modalità di tracciamento passivo. Dovrebbe funzionare su tutte le piattaforme supportate da Frida. Istruzioni di installazione Compilazione ed...

fuzzuf

fuzzuf fuzzuf fuzz ing u nification f ramework è un framework di fuzzing con il proprio DSL per descrivere un ciclo di fuzzing costruendo blocchi di primitive di fuzzing. Per le istruzioni di compilazione e un tutorial, segui building.md e tutorial.md. Perché usare fuzzuf? fuzzuf consente una...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

ghidralligator

Ghidralligator O Ghidralligator é um emulador de pcode multiarquitetura em C++ baseado na libsla do Ghidra, projetado para fuzzing com AFL++. Ele permite realizar fuzzing baseado em emulação, mantendo um desempenho interessante ao lidar com binários executados em arquiteturas exóticas. Sua nature...

efi_fuzz

efifuzz Un semplice fuzzer guidato dalla copertura per variabili UEFI NVRAM. Basato su Qiling e AFL++. Scritto da Itai Liba @liba2k e Assaf Carlsbad @assafcarlsbad. Utilizzo Utilizzo dell'ambiente Docker 1. Costruisci l'immagine: docker build -t efifuzz . 2. Testa l'ambiente: docker run -v...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

openssl-fuzz

Fuzzing di OpenSSL Questo repository ha un post del blog associato intitolato "Finding CVE-2022-3786 openssl with Mayhem" all'indirizzo https://www.seandeaton.com. tl;dr Tutto questo è già gestito per te dal Dockerfile incluso disponibile anche su DockerHub. Puoi eseguirlo così: root@kitploit:...

Rogue-Framework

إطار روج "اجعلها تمطر. " "روج أمينديرس" أفضل وسيط معلومات في نايت سيتي إطار روج هو منصة عمل مكتبية لـ AFL++، والفحص عبر البنى باستخدام محاكي QEMU، وتطوير قوالب الاختبار harnesses، وتحليل Ghidra الرأسي الخفيف بدون واجهة رسومية، ومحوّرات مخصصة، ومقارنة التصحيحات. صُمم عمدًا ليكون منصة عمل قابلة...

fuzzer-testing

fuzzer-testing Immagini Docker standardizzate per valutare fuzzers open-source, completamente integrate con i corpora per una facile sperimentazione. Fuzzers supportati / inclusi AFL github.com/google/AFL AFLplusplus github.com/AFLplusplus Honggfuzz github.com/google/honggfuzzz QSYM...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...