FISSURE

FISSURE - The RF Framework Frequency Independent SDR-based Signal Understanding and Reverse Engineering Overview GRCon26 Conference Talk | Tactical Workflow Demo | GRCon26 Presentation Slides ---|---|--- Introduction FISSURE is an open-source framework for RF analysis, automation, and distributed...

filebuster

Filebuster 非常に高速で柔軟なWebファザー これは何ですか？ Filebusterは、多くの機能を備え、使いやすく高速に動作するように設計されたHTTPファザー/コンテンツディスカバリスクリプトです。世界最速のHTTPクラスの一つ（PERL）であるFurl::HTTPを使用しています。また、スレッドモデリングも可能な限り高速に動作するように最適化されています。 特徴 多数の機能が搭載されています： ワードリストでの正規表現パターン HTTP/HTTPS/SOCKSプロキシのサポート ワイルドカードを使用した複数のワードリストの許可 追加のファイル拡張子...

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

angryFuzzer

AngryFuzz3r ステータス: 開発中 AngryFuzz3rプロジェクトについて AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。 UrlFuzz3r-AngryFuzz3r1 Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。 特徴 入力ファイルからのFuzz URLセット...

kanha

Kanha - Rustで書かれたWebアプリペンテストスイート 🦀 インストール ⦾ サブコマンド ⦾ 貢献 Kanha は、対象ドメインに基づいてさまざまな攻撃を実行できるツールです。kanha だけで、 ファジング、 逆DNSルックアップ、 一般的なHTTPレスポンス、 サブドメインテイクオーバー検出 など、その他多数 を行うことができます。 このプロジェクトは mini.nvim に触発されており、基本的にはシステムにインストールするツール（プラグイン）の数を減らして生産性を高め、邪魔にならずにすぐに使えるスタンドアロンの単一バイナリ として機能します。...

FormatFuzzer

FormatFuzzer FormatFuzzerは、バイナリ入力を 高効率かつ高品質に生成・解析 するためのフレームワークです。 バイナリ入力の形式を記述した バイナリテンプレート を受け取り、指定されたバイナリ形式を生成・解析する 実行可能ファイル を生成します。 例えば、GIF用のバイナリテンプレートから、FormatFuzzerはGIFジェネレータ（別名 GIFファザー ）を生成します。...

AFLplusplus

American Fuzzy Lop plus plus AFL++ リリースバージョン: 5.03c GitHub バージョン: 5.03c リポジトリ: https://github.com/AFLplusplus/AFLplusplus AFL++ は以下のメンバーによってメンテナンスされています: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-"...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

ICSFuzz

ICSFuzz：用于 ICS 控制应用的模糊测试工具 概述 ICSFuzz 是一款面向 PLC 端的模糊测试工具，用于发现 ICS 控制应用中的漏洞。 作者：Dimitris Tychalas @ditihala .. @ditihala: https://www.twitter.com/ditihala 安装 该工具要求你的机器上已存在交叉编译器。由于模糊测试器原生运行在 PLC 上，因此需要使用基于 ARM 的交叉工具链（如 OSELAS）进行编译。要安装此类工具链，请按照以下链接中的说明操作，并修改 Makefile 以指定交叉编译器的位置。 OSELAS toolchain...

vulns-2026-fatfs-chance

ELM FatFs 漏洞研究 本仓库记录了 FatFs 中六个经确认的安全漏洞，以及一个测试工具套件、模糊测试器和独立的漏洞利用磁盘镜像生成器。 原始 FatFs 源代码可在 FatFs-R0.16 目录中找到。 该项目是对 2017 年一次安全评估的回顾，当时通过手动审计和多日模糊测试在 FatFs 驱动中发现了一些基础但无趣的漏洞。九年后，即 2026 年 3 月，我们使用 Visual Studio Code、GitHub Copilot（自动模式）和一些基本提示重新审视了该项目，没有使用任何特定的循环、工具或技能。结果令人惊讶——在手动审计中忽略的漏洞变得易如反掌，因为 LLM...

kitty

はじめに | サリー: ブー？ | ブー: Kitty! Kittyとは？ Kittyは、Pythonで書かれたオープンソースのモジュール式で拡張可能なファジングフレームワークであり、 OpenRCEのSulley およびMichael Eddington（現在はDeja Vu Security）のPeach Fuzzer に触発されています。 目標...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

exploitarium

https://discord.gg/WytKH65ZR 研究、ヘルプ、ドキュメント、その他興味のある方に役立つ情報については、こちらからご参加ください。 声明 このリポジトリは公開時点では不完全でした。...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント インストールガイド - セットアップ手順とデプロイオプション ユーザーガイド -...

fisy-fuzz

FIle SYstem - FUZZer これは、2020年4月に開催されたHack in the Box 2020 Lockdown Editionカンファレンスで発表した、完全なファイルシステムファジングフレームワークです。 カンファレンストーク カンファレンストーク（単一動画） カンファレンス資料 目標...

shfz

shfz 遺伝的アルゴリズムによるファズ生成をサポートする、シナリオベースのWebアプリケーションファジングツールです。 特徴 簡単にカスタマイズ可能 : JavaScript / TypeScript でファジングシナリオをスクリプト化 サードパーティパッケージ をファジングシナリオで利用可能 遺伝的アルゴリズム によるファズ生成でコードカバレッジ向上 CIとの親和性が高く 、自動でGitHub Issueにレポートを投稿 トレーサーの自動エラー検出 でバグ修正を支援 インストール Releases ページからバイナリをダウンロードするか、ソースからコンパイルしてください。 Linux...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

syzkaller

syzkaller - 内核模糊测试器 syzkaller siːzˈkɔːlə 是一个无监督的覆盖引导内核模糊测试器。 支持的操作系统：FreeBSD、Fuchsia、gVisor、Linux、NetBSD、OpenBSD、Windows。 邮件列表：[email protected]（可在网页或通过电子邮件加入）。 已发现的漏洞：Darwin/XNU、FreeBSD、Linux、NetBSD、OpenBSD、Windows。 文档 最初，syzkaller 是为 Linux 内核模糊测试而开发的，但现在 它也正在扩展，以支持其他操作系统内核。 目前大部分文档都与 Linux...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahruz an...