nautilus

Nautilus 2.0 Nautilus est un fuzzer guidé par la couverture et basé sur une grammaire. Vous pouvez l'utiliser pour améliorer votre couverture de test et découvrir plus de bogues. En spécifiant la grammaire d'entrées semi-valides, Nautilus est capable d'effectuer des mutations complexes et de...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition This project is based on Peach Fuzzer Professional v4 which was https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlaquired by GitLab in 2020. Some features of Peach Fuzzer...

toothpicker

ToothPicker ToothPicker est un fuzzer in-process guidé par couverture pour iOS. Il a été développé pour cibler spécifiquement le démon Bluetooth d'iOS bluetoothd et pour analyser divers protocoles Bluetooth sur iOS. Construit avec FRIDA, il peut être adapté pour cibler n'importe quelle plateforme...

mutiny-fuzzer

Démarrage rapide : tutoriel Mutiny Article de blog ici : http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Liens vers cette démonstration vidéo YouTube : https://www.youtube.com/watch?v=FZyR6MgJCUs Pour plus de fonctionnalités destinées aux campagnes de fuzzing ...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

difuze

difuze : Fuzzer pour les pilotes du noyau Linux Ce dépôt contient toutes les sources scripts d'installation inclus dont vous avez besoin pour faire fonctionner difuze. Testé sur Ubuntu = 14.04.5 LTS 0. Exécuter difuze depuis Docker Consultez le readme Comme expliqué dans notre article, il y a deu...

honggfuzz

Honggfuzz Ориентированный на безопасность, управляемый обратной связью, эволюционный фаззер. Honggfuzz — это фаззер общего назначения, использующий покрытие кода программное и аппаратное для поиска ошибок. Он многопроцессный, многопоточный и поддерживает персистентный фаззинг для экстремальной...

fuzzbench

FuzzBench : Service de benchmarking de fuzzers en tant que service FuzzBench est un service gratuit qui évalue les fuzzers sur une grande variété de benchmarks réels, à l'échelle de Google. L'objectif de FuzzBench est de permettre une évaluation rigoureuse et sans effort de la recherche en fuzzin...

CLZero

CLZero A project for fuzzing HTTP/1.1 CL.0 Request Smuggling Attack Vectors. About Thank you to @albinowax, @defparam and @d3d else this tool would not exist. Inspired by the tool Smuggler all attack gadgets adapted from Smuggler and...

OpenRedireX

OpenRedireX A fuzzer for detecting open redirect vulnerabilities 🏗️ Install ⛏️ Usage 📚 Dependencies Install git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Usage The script is executed from the command line and has the following usage options:...

ffuf

ffuf - Fuzz Faster U Fool Un fuzzer web rapide écrit en Go. Installation Exemples d'utilisation Découverte de contenu Découverte de vhosts Fuzzing de paramètres Fuzzing de données POST Utilisation d'un mutateur externe Fichiers de configuration Aide Mode interactif Installation Téléchargez un...

fuzzilli

Fuzzilli Un fuzzer guidé par la couverture de code pour les interpréteurs de langages dynamiques basé sur un langage intermédiaire personnalisé "FuzzIL" qui peut être muté et traduit en JavaScript. Utilisation Les étapes de base pour utiliser ce fuzzer sont : 1. Télécharger le code source de l'un...

wfuzz

Wfuzz - Le Fuzzeur Web Wfuzz a été créé pour faciliter la tâche lors des évaluations d'applications web et repose sur un concept simple : il remplace toute référence au mot-clé FUZZ par la valeur d'une charge utile donnée. Une charge utile dans Wfuzz est une source de données. Ce concept simple...

sandsifter

s a n d s i f t e r : le fuzzer de processeur x86 Aperçu Le sandsifter audite les processeurs x86 pour détecter des instructions cachées et des bugs matériels, en générant systématiquement du code machine pour parcourir le jeu d'instructions d'un processeur et en surveillant l'exécution pour...

pulsar

PULSAR Apprentissage de protocole, simulation et fuzzer avec état Pulsar est un fuzzer réseau doté de capacités d'apprentissage automatique et de simulation de protocole. L'outil permet de modéliser un protocole via des techniques d'apprentissage automatique, telles que le clustering et les modèl...

fuzztruction

Fuzztruction Fuzztruction est un prototype académique d'un fuzzer qui ne mute pas directement les entrées comme le font la plupart des fuzzers mais utilise à la place une application dite génératrice pour produire une entrée pour notre cible de fuzzing. Comme les programmes générant des données...

ansvif

ansvif Un Fuzzer Pas Très Intelligent Marshall Whittaker oxagast [email protected] Plus la complexité d'un système augmente, plus le potentiel de problèmes au sein de ce système augmente. --Loi de Whittaker Dépendances de compilation : automake autoconf-archive zlib1g-dev g++ gcc et...

uafuzz

UAFuzz : Fuzzing dirigé au niveau binaire pour les vulnérabilités Use-After-Free Le fuzzing dirigé en boîte grise Directed Greybox Fuzzing, DGF comme AFLGo a pour but d’effectuer des tests de contrainte sur des emplacements cibles potentiellement vulnérables présélectionnés, avec des applications...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas L'idée est d'être le Fuzzer de protocole réseau que nous voulons utiliser. Le but de cet outil est d'assister tout au long du...