oss-fuzz

OSS-Fuzz: Fuzzing Continuo para Software de Código Abierto Fuzz testing es una técnica bien conocida para descubrir errores de programación en el software. Muchos de estos errores detectables, como buffer overflow, pueden tener graves implicaciones de seguridad. Google ha encontrado miles de...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Este repositorio contiene mi trabajo en implementar torpemente un exploit 1day público para el bug de sudo. Deséame suerte. Si deseas ayudar, siéntete libre. Compila el src/sudo proporcionado sudoedit ha sido modificado para usar el harness de AFL para obtener entrada...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Antes de mergulhar nos detalhes técnicos, você pode assistir a um breve resumo aqui: https://www.youtube.com/watch?v=TLa2VqcGGEQ Episódios 1. Arquivos | Blog | Vídeo Por que escolher o sudo como alvo de pesquisa? 2. Arquivos | Blog | Vídeo Como o Fuzzing...

CVE-2024-1441

Este repositório foi criado para reproduzir o processo de fuzzing e análise da descoberta do CVE-2024-1441 11 comandos usados root@kitploit: 2 comandos para instalar pacotes apt-get update apt-get install 1 comando git git clone 4 comandos de compilação meson ninja make cargo build 1 comando para...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

nautilus

Nautilus 2.0 Nautilus è un fuzzer guidato dalla copertura e basato su grammatiche. Puoi usarlo per migliorare la copertura dei test e trovare più bug. Specificando la grammatica di input semi-validi, Nautilus è in grado di eseguire mutazioni complesse e scoprire casi di test più interessanti. Mol...

webp-CVE-2023-4863

libwebp CVE-2023-4863 ثغرة لاختراق العالم - CVE-2023-4863 اكتشاف ثغرة .webp في 8 ثوانٍ Fuzzing باستخدام AFL++...

FormatFuzzer

FormatFuzzer FormatFuzzer è un framework per la generazione e l'analisi di input binari ad alta efficienza e alta qualità. Prende un template binario che descrive il formato di un input binario e genera un eseguibile che produce e analizza il formato binario dato. Da un template binario per GIF, ...

fuzzuf

fuzzuf fuzzuf fuzz ing u nification f ramework هو إطار عمل للتزوير fuzzing مع لغة DSL خاصة به لوصف حلقة التزوير عن طريق بناء كتل بناء من أساسيات التزوير. لتعليمات البناء ودروس تعليمية، يرجى اتباع building.md و tutorial.md. لماذا استخدام fuzzuf؟ fuzzuf يتيح تعريفًا مرنًا لحلقة التزوير المحددة في ك...

fpicker

fpicker fpicker is a Frida-based fuzzing suite that offers a variety of fuzzing modes for in-process fuzzing, such as an AFL++ mode or a passive tracing mode. It should run on all platforms that are supported by Frida. Installation Instructions Building and Running Creating a Fuzzing Harness Mode...

fpicker

fpicker fpicker è una suite di fuzzing basata su Frida che offre una varietà di modalità di fuzzing per fuzzing in-process, come una modalità AFL++ o una modalità di tracciamento passivo. Dovrebbe funzionare su tutte le piattaforme supportate da Frida. Istruzioni di installazione Compilazione ed...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

ghidralligator

Ghidralligator O Ghidralligator é um emulador de pcode multiarquitetura em C++ baseado na libsla do Ghidra, projetado para fuzzing com AFL++. Ele permite realizar fuzzing baseado em emulação, mantendo um desempenho interessante ao lidar com binários executados em arquiteturas exóticas. Sua nature...

efi_fuzz

efifuzz Un semplice fuzzer guidato dalla copertura per variabili UEFI NVRAM. Basato su Qiling e AFL++. Scritto da Itai Liba @liba2k e Assaf Carlsbad @assafcarlsbad. Utilizzo Utilizzo dell'ambiente Docker 1. Costruisci l'immagine: docker build -t efifuzz . 2. Testa l'ambiente: docker run -v...

openssl-fuzz

Fuzzing di OpenSSL Questo repository ha un post del blog associato intitolato "Finding CVE-2022-3786 openssl with Mayhem" all'indirizzo https://www.seandeaton.com. tl;dr Tutto questo è già gestito per te dal Dockerfile incluso disponibile anche su DockerHub. Puoi eseguirlo così: root@kitploit:...

Rogue-Framework

إطار روج "اجعلها تمطر. " "روج أمينديرس" أفضل وسيط معلومات في نايت سيتي إطار روج هو منصة عمل مكتبية لـ AFL++، والفحص عبر البنى باستخدام محاكي QEMU، وتطوير قوالب الاختبار harnesses، وتحليل Ghidra الرأسي الخفيف بدون واجهة رسومية، ومحوّرات مخصصة، ومقارنة التصحيحات. صُمم عمدًا ليكون منصة عمل قابلة...

fuzzer-testing

fuzzer-testing Immagini Docker standardizzate per valutare fuzzers open-source, completamente integrate con i corpora per una facile sperimentazione. Fuzzers supportati / inclusi AFL github.com/google/AFL AFLplusplus github.com/AFLplusplus Honggfuzz github.com/google/honggfuzzz QSYM...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...