pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

crlfmap

CRLFMap CRLFMap est un outil pour trouver les vulnérabilités de HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help Help...

windows_tcpip_fuzz

windowstcpipfuzz Ceci est ma tentative de fuzzing du pilote tcpip.sys dans Windows en utilisant scapy. Ceci est inspiré par cette vulnérabilité ici : https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

PyJFuzz

LOGO PyJFuzz est un petit framework extensible et prêt à l'emploi utilisé pour fuzzer des entrées JSON , comme les API REST d'endpoints mobiles, les implémentations JSON, les navigateurs, les exécutables en ligne de commande et bien plus encore. Version | 1.1.0 ---|--- Page d'accueil |...

goWAPT

GOWAPT - Test de pénétration d'applications Web en Go GOWAPT est le petit frère de wfuzz, un couteau suisse du WAPT. Il permet au pentester d'effectuer d'énormes activités sans aucun stress, il suffit de le configurer et tout se fait en quelques clics. Comment installer Pour installer gowapt, tap...

wifi-framework

Framework Wi-Fi Nous présentons un framework pour réaliser plus facilement des expériences Wi-Fi. Il peut être utilisé pour créer des fuzzers, implémenter de nouvelles attaques, créer des preuves de concepts pour tester des vulnérabilités, automatiser des expériences, implémenter des suites de...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Aperçu NucleiFuzzer est un outil d'automatisation avancé conçu pour rationaliser et optimiser les tests de sécurité des applications web en intégrant une suite d'outils puissants de découverte d'U...

SSRFmap

SSRFmap Les SSRF sont souvent utilisés pour tirer parti d'actions sur d'autres services, ce framework vise à trouver et exploiter ces services facilement. SSRFmap prend un fichier de requête Burp en entrée et un paramètre à fuzzer. La Server Side Request Forgery SSRF est une vulnérabilité dans...

sqlancer

SQLancer est un outil de test automatique des systèmes de gestion de bases de données SGBD afin de trouver des bugs dans leur implémentation. Cela signifie qu'il trouve des bugs dans le code de l'implémentation du SGBD, et non dans les requêtes écrites par l'utilisateur. SQLancer a découvert des...

LibAFL

LibAFL, la bibliothèque de fuzzing Bibliothèque de Fuzzing Avancée - Assemblez vos propres fuzzers et étendez leurs fonctionnalités avec Rust. LibAFL est une collection de morceaux réutilisables de fuzzers, écrite en Rust, qui offre de nombreux avantages d'un fuzzer prêt à l'emploi, tout en étant...

DELTA

DELTA : CADRE D'ÉVALUATION DE LA SÉCURITÉ SDN Qu'est-ce que DELTA ? DELTA est un framework de tests d'intrusion qui régénère des scénarios d'attaque connus pour divers cas de test. Ce framework offre également la capacité de découvrir des problèmes de sécurité inconnus dans SDN en utilisant une...

CANToolz

CANToolz alias YACHT Yet Another Car Hacking Tool CANToolz est un framework d'analyse des réseaux et des équipements CAN. Il fournit de multiples modules qui peuvent être chaînés via le système pipe de CANToolz et utilisés par les chercheurs en sécurité, les testeurs de sécurité automobile/OEM da...

fuzzuf

fuzzuf Build Status fuzzuf fuzz ing u nification f ramework est un cadre de fuzzing avec son propre DSL pour décrire une boucle de fuzzing en construisant des blocs de construction de primitives de fuzzing. Pour les instructions de construction et un tutoriel, veuillez suivre building.md et...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite est une solution de fuzzing continu qui s'exécute dans le cadre de workflows d'intégration continue CI pour trouver des vulnérabilités plus rapidement que jamais. Avec seulement quelques lignes de code, les utilisateurs de GitHub peuvent intégrer ClusterFuzzLite da...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

awesome-reverse-engineering-and-malware-analysis

Awesome Rétro-ingénierie et Analyse de malwares Une carte de la rétro-ingénierie et de l'analyse de malwares réellement lue. Chaque lien a été ouvert et vérifié avant d'être ajouté, puis retiré dès qu'il pourrit - pas de pages mortes, pas de notes d'un mot, pas de remplissage "super ressource !"...

ctftool

CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...

cerebro-red-v2

CEREBRO-RED v2 Édition Recherche Suite autonome de Red Teaming pour LLM locaux Un cadre de niveau recherche pour la découverte automatisée de vulnérabilités dans les LLM locaux utilisant le Fuzzing Agentique et la Mutation Adversaire Adaptative AAM. Objectifs de Recherche Implémenter l'algorithme...

PersonalStuff

PersonalStuff sax.tar.xz - Видео Epic sax guy в формате .m3u8. TelegramPrivacy.pdf - Баг конфиденциальности в Telegram. firefoxaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa.lnk - Корпус для фаззинга liblnk. pack.sh - Стандартные пакеты для разрешения общих зависимостей в Ubuntu 18.04. tcpcorpus.tar.xz -...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester est conçu pour tester automatiquement les API à la recherche de vulnérabilités courantes après avoir généré des tests à partir d'un fichier de spécification OpenAPI. Il offre la possibilité de fuzzer automatiquement les entrées et d'utiliser les entrée...