honggfuzz

Honggfuzz 一个面向安全、反馈驱动、进化式的模糊测试工具。 Honggfuzz 是一个通用型模糊测试工具，利用代码覆盖率（软件和硬件层面）来发现漏洞。它支持多进程、多线程，并支持持久化模糊测试以实现极高的执行速度。 主要特性 快速 ：多进程、多线程引擎，充分发挥 CPU 的完整潜力。 持久化模糊测试 ：直接在进程内测试 API，迭代速度可达每秒 100 万次。 反馈驱动 ：利用硬件（Intel BTS/PT）和软件代码覆盖率来进化输入。 易用 ：可以从空的语料库开始，自动构建有效的输入集合。 深度监控 ：使用底层 API（ptrace）来检测被劫持的信号和隐藏的崩溃。 广泛支持...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

enforcement-coverage

强制执行覆盖 查找携带比同级路由更弱的授权控制 的 API 路由。 它仅凭源码就在 Open WebUI 中发现了 CVE-2026-45316，无需任何安全公告信息： MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/update hasaccesswrite POST...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

syzkaller

syzkaller - 内核模糊测试器 syzkaller siːzˈkɔːlə 是一个无监督的覆盖引导内核模糊测试器。 支持的操作系统：FreeBSD、Fuchsia、gVisor、Linux、NetBSD、OpenBSD、Windows。 邮件列表：[email protected]（可在网页或通过电子邮件加入）。 已发现的漏洞：Darwin/XNU、FreeBSD、Linux、NetBSD、OpenBSD、Windows。 文档 最初，syzkaller 是为 Linux 内核模糊测试而开发的，但现在 它也正在扩展，以支持其他操作系统内核。 目前大部分文档都与 Linux...

Angora

Angora Angora 是一个基于变异的覆盖引导模糊测试器。Angora 的主要目标是通过求解路径约束来提升分支覆盖率，而无需借助符号执行。 已发表论文 Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. 构建 Angora 构建依赖 Linux-amd64（已在 Ubuntu 16.04/18.04 和 Debian Buster 上测试） Rust stable（= 1.31），可通过 rustup 获取 LLVM 4.0.0 - 12.0.1：运行 PREFIX=/path-to-install...

ruzzy

Ruzzy 純粋なRubyコードおよびRuby C拡張向けのカバレッジガイドファザーです。 Ruzzyは、GoogleのAtheris（Pythonファザー）に大きく触発されています。Ruzzyは、カバレッジの計装とファジングエンジンにlibFuzzer（またはLibAFL）を使用しています。また、C拡張のファジング時にはAddressSanitizerおよびUndefinedBehaviorSanitizerもサポートしています。Ruzzyの背後にある着想について詳しく知りたい場合は、論文「Design and Implementation of a Coverage-Guided...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

frelatage

pip3 install frelatage 世界が待ち望んだPythonファザー インストール | 仕組み | 機能 | Frelatageの使い方 | 設定 Frelatageは、カバレッジベースのPythonファジングライブラリで、Pythonコードをファジングするために使用できます。Frelatageの開発は、AFL/AFL++、Atheris、PythonFuzzなど、さまざまなファザーから着想を得ています。このプロジェクトの主な目的は、これらのファザーの優れた機能を活用し、それらを一つの新しいツールにまとめて、Pythonアプリケーションを効率的にファジングすることです。...

drAFL

drAFL オリジナルのAFLはQEMUモードを使用したブラックボックスカバレッジガイドファジングをサポートしています。まずはそれを試すことを強くお勧めします。うまくいかない場合はこのツールを試してください。さらに、WindowsとLinuxでブラックボックスバイナリのファジングをサポートするManulを試してみるとよいでしょう。 Usage...

fuzzilli

Fuzzilli 動的言語インタプリタのための（カバレッジガイド付き）ファザーで、カスタム中間言語（"FuzzIL"）に基づいており、これを変異させてJavaScriptに変換できます。 使用法 このファザーを使用する基本的な手順は次のとおりです： 1. サポートされているJavaScriptエンジンのソースコードをダウンロードします。サポートされているJavaScriptエンジンの一覧については、Targets/ディレクトリを参照してください。 2. ターゲットのディレクトリから対応するパッチを適用します。そのディレクトリのREADME.mdも参照してください。 3...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

ConcoLLMic

ConcoLLMic: エージェントによるコンコリック実行 論文 : IEEE S&P 2026 ConcoLLMicは、LLMエージェントを活用した、言語・理論に依存しない初のコンコリック実行ツールです。従来の、言語固有の実装を必要とし制約解決に苦労するシンボリック実行ツールとは異なり、ConcoLLMicは： あらゆるプログラミング言語および環境との相互作用に対応 — C、C++、Python、Java、...、さらにはマルチ言語システムをサポート。追加の環境モデリングは不要で、効率的に処理します。 多様な制約理論を処理 —...

BloodSOCer

BloodSOCer BloodSOCer 是一款 Python 自动化工具，它聚合来自多个来源的威胁情报数据（Mitre ATT&CK、Sigma 规则、Atomic Red Team），并生成 OpenGraph 格式的 JSON 文件以导入 BloodHound。如果配置中定义了 API Token，BloodSOCer 还可以将文件上传到 BloodHound，并为自定义对象设置图标。安全分析师可以随后从任意角度可视化这些数据，同时项目还提供了一些 Cypher 查询，帮助您快速上手。 目标 这个项目背后的想法是帮助 SOC 绘制其对 Mitre ATT&CK...

EhTrace

EhTrace EhTrace （「エートレース」と発音）は、Windows向けの高性能バイナリトレーシング＆インストゥルメンテーションフレームワークです。ソースコード、バイナリの変更、従来のデバッグを必要とせずに、Windows実行ファイルの深いランタイム解析を可能にします。 概要 EhTraceは、WindowsのVectored Exception...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

nautilus

Nautilus 2.0 Nautilusはカバレッジガイド型の文法ベースのファザーです。テストカバレッジを向上させ、より多くのバグを見つけるために使用できます。半有効な入力の文法を指定することで、Nautilusは複雑な突然変異を実行し、より興味深いテストケースを発見することができます。このファザーの背後にある多くのアイデアは、NDSS 2019で発表された論文に文書化されています。 バージョン2.0では、この初期プロトタイプに多くの改良が加えられ、AFL++と100%互換性を持つようになりました。一般的な使いやすさの改善に加えて、バージョン2.0には多数の輝く新機能が含まれています：...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...