1807 matches found
Pishi
Pishi Pishi is a static binary rewriting tool designed to instrument basic blocks in XNU kernel and in arbitrary macOS kernel extensions kexts. for XNU kernel, Pishi allows you to instrument at a function, file, or folder level. For example, you can instrument everything in the /bsd/net/ director...
seclab-taskflows-fuzzing
Seclab Taskflows Fuzzing Una pipeline de fuzzing estilo OSS-Fuzz impulsada por LLM para proyectos nativos en C/C++. AFL++ para la ejecución, clang+lcov para la cobertura, un agente LLM para la escritura de harnesses, decisiones basadas en retroalimentación de cobertura, triaje y reportes...
BypassFuzzer
Bypass Fuzzer El original 403fuzzer.py : ==Nota: Esto ha quedado obsoleto por mi nueva y brillante extensión de Burp que es 1000000% mejor. ¡Gracias por usar mis herramientas!== Puedes encontrar la extensión aquí: https://github.com/intrudir/BypassFuzzer-Burp Fuzzear endpoints 401/403 para bypass...
gdbfuzz
GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...
gdbfuzz
GDBFuzz：调试器驱动的模糊测试 本文是论文《使用调试器接口模糊测试嵌入式系统》的配套代码。 论文预印本可在此处获取：https://publications.cispa.saarland/3950/。代码允许用户 复现并扩展论文中报告的结果。在报告、复现或扩展结果时，请引用上述论文。 文件夹结构 . ├── benchmark 用于构建 Google 模糊测试套件并运行实验的脚本 ├── dependencies 包含安装 GDBFuzz 依赖项的 Makefile ├── evaluation 论文中呈现的原始实验数据 ├── examplefirmware...
DIBF
DIBF Suite de herramientas IOCTL para controladores de Windows. DIBF Brute-Forcer dinámico de IOCTL y fuzzers Esta herramienta abarca dos funcionalidades distintas. Adivina los valores IOCTL que acepta el controlador y también sus limitaciones de tamaño válidas, y guarda los resultados en un...
TriforceOpenBSDFuzzer
TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Esta es una colección de archivos utilizados para realizar fuzzing de llamadas al sistema en OpenBSD amd64 usando TriforceAFL es decir, AFL...
TriforceLinuxSyscallFuzzer
TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Nuevo: Para aquellos que quieran jugar con TriforceAFL y TLSF, Richard Johnson creó un Dockerfile que instala ambos e incluso compila un...
umap2
Umap2 Umap2 es la segunda revisión de la herramienta de evaluación de seguridad de hosts USB basada en Python de NCC Group. Esta revisión tendrá todas las funciones que se admitían en la primera revisión: umap2emulate - emulación de dispositivos USB umap2scan - escaneo de hosts USB para...
bunch-of-fuzzers-developed-using-libfuzzer-and-asan
bunch-of-fuzzers-developed-using-libfuzzer-and-asan...
feroxfuzz
🚀 FeroxFuzz 🚀 Una librería de fuzzing HTTP consciente de la estructura 🤔 ¿Otro ferox? ¿por qué? 🤔 Tranquilo, no es otra herramienta de línea de comandos, ¡esta es una librería! 😁 Más concretamente, FeroxFuzz es una librería de fuzzing HTTP consciente de la estructura. El objetivo principal al...
NetAudit-IoT
UPnP-Exploit-Auditor Herramienta de investigación avanzada para vulnerabilidades de libupnp Este repositorio contiene investigación profesional y una herramienta de reconocimiento centrada en las vulnerabilidades de corrupción de memoria de libupnp 1.6.19 específicamente CVE-2012-5958...
CVE-2025-5548
🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...
ufuzz
UFuzz, o Universal Plug and Fuzz, es una herramienta automática de fuzzing UPnP. Enumerará todos los endpoints UPnP en la red, encontrará los servicios disponibles y los someterá a fuzzing. También tiene la capacidad de fuzzear HTTP utilizando registros de proxy de Burp. Está diseñado para fuzzea...
FakeDellOM
FakeDellOM Un host falso que puede ser "gestionado" por Dell OMSA, permitiéndote superar la pantalla de inicio de sesión, y posiblemente sirviendo como punto de partida para fuzzing u otras pruebas. Historia Mientras investigaba posibles vulnerabilidades¹ en Dell OpenManage Server Administrator, ...
AFL
american fuzzy lop Desarrollado originalmente por Michal Zalewski [email protected]. Consulta QuickStartGuide.txt si no tienes tiempo de leer este archivo. 1 Retos del fuzzing guiado El fuzzing es una de las estrategias más potentes y probadas para identificar problemas de seguridad en...
BrokenType
BrokenType BrokenType 是一套用于测试字体光栅化软件鲁棒性和安全性的工具集，尤其针对容易出现内存损坏问题的代码库（例如基于 C/C++ 及其类似语言编写的）。它包含以下组件： TrueType 程序生成器 - 一个 Python 脚本，用于生成随机但有效的 TrueType 程序。 TTF/OTF 变异器 - 一个用 C++ 编写的半“智能”二进制字体文件变异器。 Windows GDI 的 TTF/OTF 加载器 - 一个用于通过 Windows GDI/Uniscribe 加载和测试自定义字体的实用工具。 DirectWrite 的 TTF/OTF 加载器 -...
django-xss-example
Prueba local Solo funciona en Linux. En Windows, una de las dependencias puede causar un error. Antes de ejecutar, es necesario instalar los siguientes paquetes: pip install -r requirements.txt Asegúrate de que los paquetes se hayan instalado python -m django --version pip install django==4.0.1...
httpfuzz-robomiller
httpfuzz-robomiller Dumb Fuzzer utilizado para encontrar CVE-2010-1411 basado en cmiller-csw-2010.pdf Cuidando un ejército de monos https://fuzzinginfo.files.wordpress.com/2012/05/cmiller-csw-2010.pdf...