CVE-2024-1441

Questa repository è creata per riprodurre il processo di fuzzing e analisi per la scoperta di CVE-2024-1441 11 comandi utilizzati root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Uma vulnerabilidade para hackear o mundo - CVE-2023-4863 Encontrando a vulnerabilidade .webp em 8s Fuzzing com AFL++...

nautilus

Nautilus 2.0 Nautilus ist ein coverage-gesteuerter, grammatikbasierter Fuzzer. Sie können ihn nutzen, um Ihre Testabdeckung zu verbessern und mehr Fehler zu finden. Durch die Angabe der Grammatik semi-gültiger Eingaben ist Nautilus in der Lage, komplexe Mutationen durchzuführen und interessantere...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Antes de mergulhar nos detalhes técnicos, você pode assistir a um breve resumo aqui: https://www.youtube.com/watch?v=TLa2VqcGGEQ Episódios 1. Arquivos | Blog | Vídeo Por que escolher o sudo como alvo de pesquisa? 2. Arquivos | Blog | Vídeo Como o Fuzzing...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Dieses Repository enthält meine Arbeit an der unbeholfenen Implementierung eines öffentlichen 1-Tage-Exploits für den sudo-Bug. Wünscht mir Glück. Wenn du helfen möchtest, kannst du das gerne tun. Kompiliere das bereitgestellte src/sudo sudoedit wurde modifiziert, um d...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

oss-fuzz

OSS-Fuzz: Fuzzing Continuo per Software Open Source Il fuzz testing è una tecnica ben nota per scoprire errori di programmazione nel software. Molti di questi errori rilevabili, come il buffer overflow, possono avere serie implicazioni per la sicurezza. Google ha trovato migliaia di vulnerabilità...

FormatFuzzer

FormatFuzzer FormatFuzzer è un framework per la generazione e l'analisi di input binari ad alta efficienza e alta qualità. Prende un template binario che descrive il formato di un input binario e genera un eseguibile che produce e analizza il formato binario dato. Da un template binario per GIF, ...

fpicker

fpicker fpicker is a Frida-based fuzzing suite that offers a variety of fuzzing modes for in-process fuzzing, such as an AFL++ mode or a passive tracing mode. It should run on all platforms that are supported by Frida. Installation Instructions Building and Running Creating a Fuzzing Harness Mode...

fpicker

fpicker fpicker è una suite di fuzzing basata su Frida che offre una varietà di modalità di fuzzing per fuzzing in-process, come una modalità AFL++ o una modalità di tracciamento passivo. Dovrebbe funzionare su tutte le piattaforme supportate da Frida. Istruzioni di installazione Compilazione ed...

fuzzuf

fuzzuf fuzzuf fuzz ing u nification f ramework è un framework di fuzzing con il proprio DSL per descrivere un ciclo di fuzzing costruendo blocchi di primitive di fuzzing. Per le istruzioni di compilazione e un tutorial, segui building.md e tutorial.md. Perché usare fuzzuf? fuzzuf consente una...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

ghidralligator

Ghidralligator O Ghidralligator é um emulador de pcode multiarquitetura em C++ baseado na libsla do Ghidra, projetado para fuzzing com AFL++. Ele permite realizar fuzzing baseado em emulação, mantendo um desempenho interessante ao lidar com binários executados em arquiteturas exóticas. Sua nature...

efi_fuzz

efifuzz Un semplice fuzzer guidato dalla copertura per variabili UEFI NVRAM. Basato su Qiling e AFL++. Scritto da Itai Liba @liba2k e Assaf Carlsbad @assafcarlsbad. Utilizzo Utilizzo dell'ambiente Docker 1. Costruisci l'immagine: docker build -t efifuzz . 2. Testa l'ambiente: docker run -v...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

openssl-fuzz

Fuzzing OpenSSL Este repositório tem um post de blog complementar intitulado 'Finding CVE-2022-3786 openssl with Mayhem' em https://www.seandeaton.com. tl;dr All of this is taken care of for you with the included Dockerfile also on DockerHub. You can run it like so: root@kitploit: Build the...

Rogue-Framework

إطار روج "اجعلها تمطر. " "روج أمينديرس" أفضل وسيط معلومات في نايت سيتي إطار روج هو منصة عمل مكتبية لـ AFL++، والفحص عبر البنى باستخدام محاكي QEMU، وتطوير قوالب الاختبار harnesses، وتحليل Ghidra الرأسي الخفيف بدون واجهة رسومية، ومحوّرات مخصصة، ومقارنة التصحيحات. صُمم عمدًا ليكون منصة عمل قابلة...

fuzzer-testing

fuzzer-testing Immagini Docker standardizzate per valutare fuzzers open-source, completamente integrate con i corpora per una facile sperimentazione. Fuzzers supportati / inclusi AFL github.com/google/AFL AFLplusplus github.com/AFLplusplus Honggfuzz github.com/google/honggfuzzz QSYM...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...